CVE-2024-56714
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ionic: iş növbəsinin iki dəfə məhv edilməsinin qarşısının alınması Bəzi FW xətalarının idarəetmə yolları iş növbəsinin birdən çox dəfə məhv edilməyə çalışılmasına səbəb ola bilər, buna görə də bunun yoxlandığından əmin olmalıyıq. Bu hal, AER hadisəsi zamanı handler-lərin elə çağırıldığı və nəticədə ionic_reset_prepare() və beləliklə ionic_dev_teardown() funksiyalarının ardıcıl olaraq iki dəfə çağırıldığı vəziyyətdə baş vermişdir. İkinci dəfə çağırılanda iş növbəsi artıq məhv edilmişdi və destroy_workqueue() yanlış wq göstəricisi səbəbindən xəta verdi. Əvvəlki AER handler sınaqlarında bu problemle rastlaşmamışdıq, çünki həmin vaxt şəxsi iş növbəsindən istifadə etmirik. Sonradan sistem iş növbəsini öz şəxsi iş növbəmizlə əvəz etdik, lakin o vaxtdan bəri AER handler sınaqlarını yenidən keçirməmişdik.
Necə düzəltmək olar
- linux linux_kernel6.12.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.7, 6.13 | 6.12.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.