CVE-2024-56540

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: accel/ivpu: Probe və resume zamanı bərpa çağırışının qarşısının alınması Bərpa prosesini tetikleməməli olan əməliyyatların düzgün idarə olunmasını təmin etmək üçün IPC göndərmə və qəbul etmə funksiyaları yenidən qurulub. Artıq D0i3 giriş, DCT inisializasiyası və HWS inisializasiyası funksiyaları tərəfindən istifadə edilən ivpu_send_receive_internal() funksiyası açıq hala gətirilib. Bu funksiyalar bərpanı başlatmaq əvəzinə, xəta kodlarını uyğun şəkildə qaytaracaq kimi dəyişdirilib. Yenilənmiş funksiyalar ivpu_probe() və ivpu_resume() daxilində çağırılır və bu mərhələlərdə rast gəlinən hər hansı xətanın düzgün sökülmə və ya söndürmə ardıcıllığı ilə nəticələnməsini təmin edir. Bu funksiyalar daxilində bərpanın tetiklənməsi ilə bağlı əvvəlki yanaşma yarış şəraitinə (race condition) səbəb ola bilərdi ki, bu da null göstəricinin istifadəsi (null pointer dereference) nəticəsində müəyyən edilməmiş davranışa və nüvənin çökməsinə yol aça bilərdi.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc27 dek 2024
İlk görülmə27 dek 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.11.11, 6.12.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.8 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.26.11.11, 6.12.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-56540 · Linux Kernel · Dark Radar