CVE-2024-57893
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ALSA: seq: oss: SysEx mesajlarının emalı zamanı yarış vəziyyətlərinin (race conditions) düzəldilməsi OSS sekvenseri 6 baytlıq paketlərə bölünmüş SysEx mesajlarını idarə edir və ALSA sekvenserinin OSS təbəqəsi onları birləşdirməyə çalışır. Məlumat daxili buferdə saxlanılır və hazırda bu giriş yarış vəziyyətinə səbəb olur ki, bu da sərhədlərdən kənar girişə (out-of-bounds access) gətirib çıxara bilər. Müvəqqəti həll kimi, SysEx mesaj paketlərinin emal prosesini seriyallaşdırmaq üçün mutex tətbiq edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.124, 6.6.70, 6.12.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.1.124, 6.2 ≤ v < 6.6.70, 6.7 ≤ v < 6.12.9, 6.13 | 6.1.124, 6.6.70, 6.12.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.