CVE-2024-26710
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: powerpc/kasan: KASAN iş parçacığı boyutu artırımı 32KB ile sınırlandırıldı KASAN'ın yığın kullanımını artırdığı ve bunun bazı 32-bit makinelerde yığın taşmasına (stack overflow) yol açtığının bildirildiği görülmüştür (bkz. bağlantı). Taşmaları önlemek için 3e8635fb2e07 ("powerpc/kasan: Force thread size increase with KASAN") commit'inde KASAN derlemeleri için yığın boyutu iki katına çıkarılmıştır. Ancak başlangıçta 32KB olan bir yığın boyutunda, bu artış 64KB'lık bir yığına yol açmakta ve şu derleme hatalarına neden olmaktadır: arch/powerpc/kernel/switch.S:249: Error: operand out of range (0x000000000000fe50 is not between 0xffffffffffff8000 and 0x0000000000007fff) Asm yeniden düzenlenebilse de pratikte 32KB'lık bir yığın, KASAN derlemeleri için bile yeterli görünmektedir; ek kullanım, 64-bit bir KASAN derlemesi için 2-3KB aralığında görünmektedir. Bu nedenle, yığın boyutu yalnızca 32KB'dan küçükse KASAN için artırılacaktır.
Nasıl düzeltilir
- linux linux_kernel6.1.79, 6.6.18, 6.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.75 ≤ v < 6.1.79, 6.6.14 ≤ v < 6.6.18, 6.7.2 ≤ v < 6.7.6 | 6.1.79, 6.6.18, 6.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.