CVE-2024-56756
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nvme-pci: HMB deskriptor cədvəlinin azad edilməsi düzəldildi HMB deskriptor cədvəli müəyyən cihaz üçün istifadə oluna biləcək maksimum deskriptor sayına uyğun ölçüdə təyin edilir, lakin __nvme_alloc_host_mem yaddaşın ayrılması zamanı baş verən xəta səbəbindən dövrdən daha tez çıxa bilər və nəticədə planlaşdırılandan daha az deskriptordan istifadə edərdi ki, bu da dma_free_coherent funksiyasına yanlış ölçünün ötürülməsinə gətirib çıxarırdı. Təcrübədə bu problem özünü göstərmirdi, çünki deskriptorların sayı adətən az olur və dma coherent ayırıcısı hər zaman ən azı bir səhifə həcmində yaddaşı ayırır və azad edir.
Necə düzəltmək olar
- linux linux_kernel5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.13 ≤ v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.