CVE-2024-35793
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: debugfs: kaldırma sırasında bekleme/iptal işlemlerini düzelt Ben Greear, söz konusu kod artık debugfs iptallerini kullanmasına rağmen, dosyalara erişilirken eşzamanlı debugfs kaldırma işlemleri sırasında kilitlenmelerin (deadlock) yaşandığını bildirmiştir. Anlaşıldığı üzere, kilitleme üzerine yapılan tüm incelemelere rağmen, mantığın yanlış olduğunu tamamen gözden kaçırmışız: referans sayacı sıfıra ulaşırsa işlemi bitirebiliriz (ve tamamlanmayı beklememize gerek yoktur), ancak ulaşmazsa tüm iptalleri tetiklememiz gerekir. Yazıldığı haliyle, iptalleri tetikleyen döngüye _asla_ giremiyoruz. Bunu düzeltin ve bu arada daha iyi açıklayın.
Nasıl düzeltilir
- linux linux_kernel6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7.1 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3, 6.7 | 6.7.12, 6.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.