CVE-2024-57875

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: block: RCU protect disk->conv_zones_bitmap disk->conv_zones_bitmap göstəricisinin RCU ilə qorunması təmin edilərək, diskin konvensional zonalar bitxəritəsini dəyişdirən disk revalidasiyasının disk_zone_is_conv() köməkçi funksiyasından istifadə zamanı etibarsız yaddaş istinadlarına səbəb olmaması təmin edilmişdir. disk_zone_is_conv() funksiyası RCU oxuma kilidi altında işləyəcək şəkildə dəyişdirilmiş və disk zone_wplugs_lock spinlock-u tutulmuş halda rcu_replace_pointer() vasitəsilə disk conv_zones_bitmap göstəricisini yeniləmək üçün disk_set_conv_zones_bitmap() funksiyası əlavə edilmişdir. disk_free_zone_resources() funksiyası, disk conv_zones_bitmap-i azad etmək üçün disk_update_zone_resources()-u NULL bitxəritə göstəricisi ilə çağırmaq üçün dəyişdirilmişdir. Həmçinin, yeni (yenidən validasiya edilmiş) bitxəritəni təyin etmək və köhnəsini azad etmək üçün disk_update_zone_resources() daxilində disk_set_conv_zones_bitmap() istifadə olunur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc11 yan 2025
İlk görülmə11 yan 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 6.12.56.12.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-57875 · Linux Kernel · Dark Radar