CVE-2024-56706
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: s390/cpum_sf: SDB-lərin yaddaş ayrılmasının mutex ilə düzəldilməsi və qorunması PMU aparatının rezervasiyası ilk hadisənin yaradılması zamanı həyata keçirilir və bir cüt mutex_lock() və mutex_unlock() ilə qorunur. PMU aparatının rezervasiyasından sonra, hadisənin quraşdırılacağı PMU-lar üçün tələb olunan yaddaş allocate_buffers() və alloc_sampling_buffer() vasitəsilə ayrılır. Bu proses mutex qorumasından kənarda yerinə yetirilir. Mutex qoruması olmadan iki və ya daha çox eyni vaxtda çağırılan perf_event_init() funksiyaları paralel işləyə bilər. Bu, eyni PMU üçün Nümunə Məlumat Bloklarının (SDB-lər) dəfələrlə ayrılmasına səbəb ola bilər. Bunun qarşısını almaq üçün SDB-lərin yaddaş ayrılması mutex ilə qorunmuşdur.
Necə düzəltmək olar
- linux linux_kernel6.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.2 | 6.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.