CVE-2024-40968
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: MIPS: Octeon: PCIe bağlantı durumu kontrolü ekle PCIe bağlantısının beklenmedik şekilde kesilmesinden sonra, mips işlemcisinin çevre birimi PCIe cihazlarının konfigürasyon alanına erişmek için standart PCIe konfigürasyon okuma-yazma arayüzünün kullanılması, "Data bus error" kaynaklı kernel panic oluşmasına neden olabilir. Bu nedenle, sistem koruması için PCIe bağlantı durumu kontrolünün eklenmesi gereklidir. PCIe bağlantısı kesildiğinde veya eğitim aşamasındayken, konfigürasyon adresine 0 değerinin atanması, çevre birimi PCIe cihazlarının konfigürasyon alanına yönelik okuma-yazma davranışını engelleyerek kernel panic oluşmasını önler.
Nasıl düzeltilir
- linux linux_kernel4.19.317, 5.4.279, 5.10.221, 5.15.162, 6.1.96, 6.6.36, 6.9.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.19.317, 4.20 ≤ v < 5.4.279, 5.5 ≤ v < 5.10.221, 5.11 ≤ v < 5.15.162, 5.16 ≤ v < 6.1.96, 6.2 ≤ v < 6.6.36, 6.7 ≤ v < 6.9.7 | 4.19.317, 5.4.279, 5.10.221, 5.15.162, 6.1.96, 6.6.36, 6.9.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.