CVE-2024-0443
Açıklama
Linux kernel içindeki block/blk-cgroup.c dosyasındaki blkgs imha yolunda, bir cgroup blkio bellek sızıntısı sorununa yol açan bir hata bulundu. Bir cgroup imha edilirken, cgroup_rstat_flush() yalnızca blkcg referans sayısı 0'a ulaştığında çağrılan css_release_work_fn() içerisinde çağrılmaktadır. Bu döngüsel bağımlılık, blkcg ve bazı blkgs yapıların çevrimdışı hale getirildikten sonra serbest bırakılmasını engellemektedir. Bu sorun, yerel erişime sahip bir saldırganın bellek yetersizliği (out of memory) hatası gibi sistem kararsızlıklarına neden olmasına izin verebilir.
Nasıl düzeltilir
- linux linux_kernel6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.4, 6.4 | 6.4 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.