CVE-2024-56652
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/xe/reg_sr: Register hovuzunun (pool) silinməsi Həmin hovuz tətbiqi düzgün işləmir: əgər krealloc yaddaşı köçürsə və başqa bir ünvan qaytarsa, xarray-dəki girişlər etibarsız olur ki, bu da sonradan use-after-free xətasına səbəb olur: BUG: KASAN: slab-use-after-free in xe_reg_sr_apply_mmio+0x570/0x760 [xe] Read of size 4 at addr ffff8881244b2590 by task modprobe/2753 Allocated by task 2753: kasan_save_stack+0x39/0x70 kasan_save_track+0x14/0x40 kasan_save_alloc_info+0x37/0x60 __kasan_kmalloc+0xc3/0xd0 __kmalloc_node_track_caller_noprof+0x200/0x6d0 krealloc_noprof+0x229/0x380 Səhvi düzəltmək üçün kod sadələşdirilib. Ehtiyac olarsa, gələcəkdə daha yaxşı hovuz strategiyası yenidən əlavə edilə bilər. (commit e5283bd4dfecbd3335f43b62a68e24dae23f59e4-dən cherry pick edilib)
Necə düzəltmək olar
- linux linux_kernel6.12.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.12.6, 6.13 | 6.12.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.