CVE-2024-35808
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: md/dm-raid: md_reap_sync_thread() fonksiyonunu doğrudan çağırmayın Şu anda md_reap_sync_thread(), 'reconfig_mutex' tutulmadan doğrudan raid_message() üzerinden çağrılmaktadır; bu durum kesinlikle güvenli değildir çünkü md_reap_sync_thread(), 'reconfig_mutex' tarafından korunan birçok alanı değiştirebilir. Bununla birlikte, burada 'reconfig_mutex' tutmak hala sorunludur çünkü bu durum örneğin 130443d60b1b ("md: refactor idle/frozen_sync_thread() to fix deadlock") commit'inde olduğu gibi ölü kilitlemeye (deadlock) neden olacaktır. Bu sorun, md/raid'in yaptığı gibi sync_thread kaydını silmek için stop_sync_thread() kullanılarak giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.10 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3 | 6.7.12, 6.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.