CVE-2024-56710
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ceph: ceph_direct_read_write() funksiyasındakı yaddaş sızması düzəldildi Əgər ceph_alloc_sparse_ext_map() uğursuz olarsa, iter_get_bvecs_alloc() funksiyasında ayrılan bvecs massivi sızır və səhifələr sabit (pinned) qalır. bvecs massivi qurulana qədər sparse_ext xəritəsinin ayrılmasını təxirə salmağa ehtiyac yoxdur, buna görə də sparse_ext ayrılmasını bir az daha öncəyə çəkərək bu problem həll edilib. Həmçinin, ardıcıllığı təmin etmək üçün __ceph_sync_read() funksiyasında oxşar tənzimləmə aparılıb (__ceph_sync_read() funksiyasındakı eyni növ sızma fərqli şəkildə həll edilmişdi).
Necə düzəltmək olar
- linux linux_kernel6.6.69, 6.12.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.69, 6.7 ≤ v < 6.12.7, 6.13 | 6.6.69, 6.12.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.