CVE-2024-38597
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: eth: sungem: deadlock durumlarını önlemek için .ndo_poll_controller kaldırıldı Erhard, sungem kaynaklı netpoll uyarıları bildirmiştir: netpoll_send_skb_on_dev(): eth0 enabled interrupts in poll (gem_start_xmit+0x0/0x398) WARNING: CPU: 1 PID: 1 at net/core/netpoll.c:370 netpoll_send_skb+0x1fc/0x20c gem_poll_controller(), uyku moduna geçebilecek olan kesmeleri devre dışı bırakır. Kesmeler tamamen devre dışı olduğu için netpoll içerisinde uyku moduna geçilemez. Garip bir şekilde, gem_poll_controller() tamamlamaları denetlemez; bunun yerine sanki bir kesme tetiklenmiş gibi davranarak sadece NAPI'yi zamanlar ve çıkar. netpoll doğrudan NAPI'yi çağırdığından beri bunların hiçbirine yıllardır ihtiyaç duyulmamaktadır.
Nasıl düzeltilir
- linux linux_kernel5.10.219, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.1 ≤ v < 5.10.219, 5.11 ≤ v < 5.15.161, 5.16 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 5.10.219, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.