CVE-2024-35801
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: x86/fpu: xfd_state'in MSR_IA32_XFD ile senkronize tutulması 672365477ae8 ("x86/fpu: Update XFD state where required") ve 8bf26758ca96 ("x86/fpu: Add XFD state to fpstate") numaralı commitler, MSR'ye gereksiz yazımları önlemek amacıyla MSR_IA32_XFD değerini önbelleğe almak için her CPU başına bir xfd_state değişkeni tanıtmıştır. CPU hotplug sırasında MSR_IA32_XFD, init_fpstate.xfd değerine sıfırlanır ve böylece tüm eski durumlar silinir. Ancak, her CPU için önbelleğe alınan xfd değeri sıfırlanmaz, bu da bunların senkronizasyonunun bozulmasına neden olur. Sonuç olarak, ardından gelen bir xfd_update_state() çağrısı MSR'yi güncelleyemeyebilir; bu durum ise XRSTOR'un kernel alanında bir #NM oluşturmasına yol açarak kernel'ın çökmesine neden olabilir. Bunu düzeltmek için, xfd_state'i MSR_IA32_XFD ile birlikte yazmak üzere xfd_set_state() tanıtılmış ve MSR_IA32_XFD'nin ayarlandığı tüm yerlerde kullanılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.84, 6.6.24, 6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3 | 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.