CVE-2024-26846
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nvme-fc: modül kaldırılırken boş yere beklenmesin Modül çıkış yolunda, tüm denetleyicilerin silinmesi ile 'artık kimliklerin' (left over IDs) serbest bırakılması arasında bir yarış durumu (race condition) bulunmaktadır. Çift serbest bırakmayı (double free) önlemek için ilk commit ile nvme_delete_ctrl ve ida_destroy arasına bir senkronizasyon eklenmiştir. wait_for_completion fonksiyonunda sonsuza kadar asılı kalmayı önlemeye çalışan bazı mantıksal işlemler olsa da bunlar tüm durumları kapsamamaktadır. Örneğin blktests, modül kaldırmanın sonsuza kadar asılı kaldığı durumu yeniden üretebilmektedir. Tamamen nvme_delete_ctrl yolu üzerinden yürütülen temizleme koduna güvenirsek, tüm kimlikler sonunda serbest bırakılacaktır. Bu durum, ida_destroy çağrısını gereksiz kılmaktadır. Sadece nvme_fc_exit_module fonksiyonundan ayrılmadan önce tüm nvme_delete_ctrl kodlarının yürütüldüğünden emin olmamız gerekir. Bu işlem, nvme_delete_wq iş kuyruğu (workqueue) boşaltılarak gerçekleştirilir. Bu işlem sırasında, kullanılmayan nvme_fc_wq iş kuyruğu da kaldırılmıştır.
Nasıl düzeltilir
- linux linux_kernel5.10.211, 5.15.150, 6.1.80, 6.6.19, 6.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10.211, 5.11 ≤ v < 5.15.150, 5.16 ≤ v < 6.1.80, 6.2 ≤ v < 6.6.19, 6.7 ≤ v < 6.7.7, 6.8 | 5.10.211, 5.15.150, 6.1.80, 6.6.19, 6.7.7 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.