CVE-2024-27009
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: s390/cio: çevrimiçi işlem sırasında yarış durumu düzeltildi ccw_device_set_online() fonksiyonunda, çevrimiçi işlemin başarısız olmasına ve etkilenen cihazın tutarsız bir durumda kalmasına neden olabilen bir yarış durumu mevcuttur. Sonuç olarak, söz konusu cihazı çevrimiçi hale getirmeye yönelik sonraki girişimler ENODEV dönüş kodu ile başarısız olur. Sorun, nihai cihaz durumu için bekleme tamamlandıktan sonra ancak sonuç durumu değerlendirilmeden önce bir yol doğrulama isteği geldiğinde ortaya çıkar. Nihai durumun belirlenmesi ile sonuç durumunun kontrol edilmesi arasında CCW-device kilidinin tutulması sağlanarak bu sorun giderilmiştir. Şundan beri: commit 2297791c92d0 ("s390/cio: dont unregister subchannel from child-drivers") yol doğrulama isteklerinin önyükleme sırasında meydana gelme olasılığı çok daha yüksektir ve bu da söz konusu yarış durumunun oluşma ihtimalini artırmaktadır.
Nasıl düzeltilir
- linux linux_kernel5.15.157, 6.1.88, 6.6.29, 6.8.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.157, 5.16 ≤ v < 6.1.88, 6.2 ≤ v < 6.6.29, 6.7 ≤ v < 6.8.8, 6.9 | 5.15.157, 6.1.88, 6.6.29, 6.8.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.