CVE-2024-26823
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: irqchip/gic-v3-its: ACPI tabanlı sistemler için quirk sorgulaması geri getirildi ITS'lerin sorgulanma yöntemi yeniden yapılandırılırken, ACPI tabanlı platformlara uygulanabilir quirk'lerin işlenmesi kaybolmuştur. Sonuç olarak, HIP07 gibi sistemler GICv4 işlevselliğini yitirmekte ve diğer bazıları, DT ile önyükleme yapacak şekilde yapılandırılmadıkları sürece önyükleme işlemini gerçekleştiremeyebilmektedir. Quirk'lerin etkinleştirilmesi işlemi, tüm firmware uygulamaları için ortak hale getirilerek its_probe_one() fonksiyonuna taşınmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.18, 6.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6, 6.8 | 6.6.18, 6.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.