CVE-2024-38582
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nilfs2: nilfs_detach_log_writer() fonksiyonundaki potansiyel askıda kalma sorunu düzeltildi Syzbot, nilfs2 ayırma işlemi (unmount) sırasında çağrılan nilfs_detach_log_writer() fonksiyonunda potansiyel bir askıda kalma durumu raporlamıştır. Yapılan analizler, günlük yazıcı iş parçacığı ile senkronize olan nilfs_segctor_sync() fonksiyonunun, aşağıdaki çağrı izinde gösterildiği üzere nilfs_segctor_destroy() bu iş parçacığını sonlandırdıktan sonra çağrılabilmesi nedeniyle bu durumun oluştuğunu ortaya koymuştur: nilfs_detach_log_writer nilfs_segctor_destroy nilfs_segctor_kill_thread --> Günlük yazıcı iş parçacığını kapatır flush_work nilfs_iput_work_func nilfs_dispose_list iput nilfs_evict_inode nilfs_transaction_commit nilfs_construct_segment (eğer inode senkronizasyon gerektiriyorsa) nilfs_segctor_sync --> Günlük yazıcı iş parçacığı ile senkronize olmaya çalışır *** DEADLOCK *** Bu sorun, nilfs_segctor_sync() fonksiyonu; günlük yazıcı iş parçacığının sonlandıktan sonra senkronize olmadan normal şekilde dönmesini sağlayacak ve halihazırda bekleyen görevlerin iş parçacığı sonlandığında bir kez tamamlanmasını zorlayacak şekilde değiştirilerek giderilmiştir. Atlanan inode meta veri boşaltma işlemi daha sonra nilfs_segctor_destroy() içerisindeki sonraki temizleme çalışmalarıyla birlikte işlenecektir.
Nasıl düzeltilir
- linux linux_kernel4.19.316, 5.4.278, 5.10.219, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.19.316, 4.20 ≤ v < 5.4.278, 5.5 ≤ v < 5.10.219, 5.11 ≤ v < 5.15.161, 5.16 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 4.19.316, 5.4.278, 5.10.219, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.