CVE-2024-26814
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: vfio/fsl-mc: Tetikleyici olmadan kesme işleyicisinin çağrılmasının engellenmesi vfio_fsl_mc_irq nesnesinin eventfd_ctx tetikleyici işaretçisi başlangıçta NULL'dır ve kullanıcı tetikleyici eventfd değerini -1 olarak ayarlarsa NULL olabilir. Kesme işleyicisinin kendisi için request_irq() ile free_irq() arasında tetikleyicinin her zaman geçerli olduğu garanti edilir, ancak işleyici fonksiyonunu çağırmak için kullanılan döngüsel test mekanizmalarının tetikleyiciyi test etmesi gerekir. Hem tetikleme hem de ayarlama ioctl yolları igate kullanır ve bu nedenle karşılıklı olarak dışlayıcıdırlar. vfio-fsl-mc sürücüsü irqfd'leri kullanmaz ve herhangi bir maskeleme işlemini desteklemez; bu nedenle vfio-pci ve vfio-platform'un aksine akış esasen değişmeden kalabilir.
Nasıl düzeltilir
- linux linux_kernel6.1.84, 6.6.24, 6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3, 6.8.4 ≤ v ≤ 6.8.12 | 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.