CVE-2024-35887
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ax25: ax25_ds_del_timer tarafından neden olan serbest bırakıldıktan sonra kullanım (use-after-free) hataları düzeltildi ax25 aygıtı ayrılırken, ax25_dev_device_down() fonksiyonu slave_timer'ı temizlemek için ax25_ds_del_timer()'ı çağırır. Zamanlayıcı işleyicisi çalışırken, içerisindeki del_timer()'ı çağıran ax25_ds_del_timer() doğrudan geri dönecektir. Sonuç olarak, serbest bırakıldıktan sonra kullanım hataları meydana gelebilir; senaryolardan biri aşağıda gösterilmiştir: (Thread 1) | (Thread 2) | ax25_ds_timeout() ax25_dev_device_down() | ax25_ds_del_timer() | del_timer() | ax25_dev_put() //FREE | | ax25_dev-> //USE Hataları gidermek için, aygıt ayrılırken zamanlayıcıyı durdurmak amacıyla timer_shutdown_sync() kullanın.
Nasıl düzeltilir
- linux linux_kernel6.6.26, 6.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12 ≤ v < 6.6.26, 6.7 ≤ v < 6.8.5, 6.9 | 6.6.26, 6.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.