CVE-2024-26654
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: sh: aica: UAF hatalarını önlemek için temizleme işlemleri yeniden sıralandı dreamcastcard->timer, spu_dma_work'ü zamanlayabilir ve spu_dma_work de dreamcastcard->timer'ı kurabilirdi. snd_pcm_substream kapatılırken aica_channel bellekten boşaltılır. Ancak işçi (worker) iş parçacığında hala referans verilebilir. Bunun nedeni, del_timer()'ın zamanlayıcı işleyicinin çalışıp çalışmadığına bakılmaksızın doğrudan geri dönmesi ve işçinin zamanlayıcı işleyicide yeniden zamanlanabilmesidir. Sonuç olarak, UAF hatası meydana gelir. Yarış durumu aşağıda gösterilmiştir: (İş Parçacığı 1) | (İş Parçacığı 2) snd_aicapcm_pcm_close() | ... | run_spu_dma() //işçi | mod_timer() flush_work() | del_timer() | aica_period_elapsed() //zamanlayıcı kfree(dreamcastcard->channel) | schedule_work() | run_spu_dma() //işçi ... | dreamcastcard->channel-> //KULLANIM Bu hatayı ve diğer olası uç durumları gidermek için, run_spu_dma() içinde koşullu olarak mod_timer() çağrılmış, ardından hem zamanlayıcıyı hem de işçiyi iptal etmek için PCM sync_stop işlemi uygulanmıştır. sync_stop işlemi, gerektiğinde PCM çekirdeği tarafından uygun şekilde çağrılacaktır.
Nasıl düzeltilir
- linux linux_kernel4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.23 ≤ v < 4.19.312, 4.20 ≤ v < 5.4.274, 5.5 ≤ v < 5.10.215, 5.11 ≤ v < 5.15.154, 5.16 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3, 6.9 | 4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.