CVE-2024-56540
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: accel/ivpu: Probe və resume zamanı bərpa çağırışının qarşısının alınması Bərpa prosesini tetikleməməli olan əməliyyatların düzgün idarə olunmasını təmin etmək üçün IPC göndərmə və qəbul etmə funksiyaları yenidən qurulub. Artıq D0i3 giriş, DCT inisializasiyası və HWS inisializasiyası funksiyaları tərəfindən istifadə edilən ivpu_send_receive_internal() funksiyası açıq hala gətirilib. Bu funksiyalar bərpanı başlatmaq əvəzinə, xəta kodlarını uyğun şəkildə qaytaracaq kimi dəyişdirilib. Yenilənmiş funksiyalar ivpu_probe() və ivpu_resume() daxilində çağırılır və bu mərhələlərdə rast gəlinən hər hansı xətanın düzgün sökülmə və ya söndürmə ardıcıllığı ilə nəticələnməsini təmin edir. Bu funksiyalar daxilində bərpanın tetiklənməsi ilə bağlı əvvəlki yanaşma yarış şəraitinə (race condition) səbəb ola bilərdi ki, bu da null göstəricinin istifadəsi (null pointer dereference) nəticəsində müəyyən edilməmiş davranışa və nüvənin çökməsinə yol aça bilərdi.
Necə düzəltmək olar
- linux linux_kernel6.11.11, 6.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 6.11.11, 6.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.