CVE-2024-27027

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dpll: birden fazla kayıt için dpll_xa_ref_*_del() düzeltildi Şu anda, aynı dpll aygıtı üzerinde aynı pimin birden fazla kaydı varsa şu uyarılar gözlemlenmektedir: WARNING: CPU: 5 PID: 2212 at drivers/dpll/dpll_core.c:143 dpll_xa_ref_pin_del.isra.0+0x21e/0x230 WARNING: CPU: 5 PID: 2212 at drivers/dpll/dpll_core.c:223 __dpll_pin_unregister+0x2b3/0x2c0 Sorun, hem dpll_xa_ref_dpll_del() hem de dpll_xa_ref_pin_del() fonksiyonlarında kaydın listeden yalnızca referans sayacı sıfıra düştüğünde kaldırılmasıdır. Bu yanlıştır; kaydın her zaman kaldırılması gerekir. Bunu düzeltmek için, işlemi yalnızca ref referans sayacı sıfıra ulaştığında yapmak yerine, kaydı listeden koşulsuz olarak kaldırın ve serbest bırakın.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 May 2024
İlk görülme1 May 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.7.11, 6.8.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.26.7.11, 6.8.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.