CVE-2024-27030

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: octeontx2-af: Kesmeler için ayrı işleyiciler kullanın PF'den AF kesme vektörü ve VF'den AF vektörü için aynı kesme işleyicisi kaydedilmektedir ve bu durum yarış durumuna (race condition) neden olmaktadır. İki CPU'ya aynı anda iki kesme gönderildiğinde, iki çekirdek aynı olayı karşılayarak verilerin bozulmasına yol açmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 May 2024
İlk görülme1 May 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.4.273, 5.10.214, 5.15.153, 6.1.83, 6.6.23, 6.7.11, 6.8.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.20 ≤ v < 5.4.273, 5.5 ≤ v < 5.10.214, 5.11 ≤ v < 5.15.153, 5.16 ≤ v < 6.1.83, 6.2 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.25.4.273, 5.10.214, 5.15.153, 6.1.83, 6.6.23, 6.7.11, 6.8.2
debian debian_linux10.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-27030 · Linux Kernel · Dark Radar