CVE-2024-57892
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ocfs2: dqi_priv asılı göstəricisi səbəbindən yaranan slab-use-after-free xətasının düzəldilməsi ocfs2 mount edildikdən sonra onu yalnız oxuna bilən (read-only) rejimdə yenidən mount etdikdə, istifadəçi quota_getnextquota sistem çağırışından istifadə etdikdən sonra slab-use-after-free baş verir. Xüsusilə, sb_dqinfo(sb, type)->dqi_priv asılı göstəricidir. Yenidən mount prosesi zamanı dqi_priv göstəricisi azad edilir, lakin heç vaxt null olaraq təyin edilmir və buna görə də ona giriş mümkün qalır. Əlavə olaraq, yenidən mount üçün read-only seçimi DQUOT_USAGE_ENABLED bayraqlarını təyin etmək əvəzinə DQUOT_SUSPENDED bayrağını təyin edir. Bundan əlavə, növbəti kvotanın alınması prosesinin gedişatında ocfs2_get_next_id funksiyası çağırılır və o, yalnız kvota istifadə bayraqlarını yoxlayır, kvota dayandırılma (suspended) bayraqlarını yoxlamır. Bunu düzəltmək üçün, read-only ilə yenidən mount edildikdən sonra dqi_priv azad edildiyi zaman onu null olaraq təyin etdim və ocfs2_get_next_id funksiyasına DQUOT_SUSPENDED üçün yoxlama əlavə etdim. [[email protected]: coding-style təmizləmələri]
Necə düzəltmək olar
- linux linux_kernel6.1.125, 6.6.70, 6.12.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.6 ≤ v < 6.1.125, 6.2 ≤ v < 6.6.70, 6.7 ≤ v < 6.12.9, 6.13 | 6.1.125, 6.6.70, 6.12.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.