CVE-2024-36932
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: thermal/debugfs: cdev kaldırıldıktan sonra serbest bırakıldıktan sonra kullanımın (use-after-free) meydana gelmesini önleyin thermal_debug_cdev_remove() fonksiyonu cdev->lock altında çalışmadığından, thermal_debug_cdev_state_update() ile paralel olarak çalışabilir ve ikincisi tarafından NULL kontrolü yapıldıktan sonra kullanılan struct thermal_debugfs nesnesini serbest bırakabilir. Bu durum gerçekleşirse, thermal_debug_cdev_state_update() zaten serbest bırakılmış olan belleğe erişecek ve bunun sonucunda kernel çökecektir. Bu sorun, thermal_debug_cdev_remove() içerisinde cdev->debugfs değer kontrolünün (aynı cdev'in aynı anda iki farklı iş parçacığında kaldırılması durumuna karşı) ve NULL'a sıfırlanmasının etrafında cdev->lock kullanılarak giderilmiştir. Cc :6.8+ <[email protected]> # 6.8+
Nasıl düzeltilir
- linux linux_kernel6.8.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.8.10 | 6.8.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.