CVE-2024-41027
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: userfaultfd_api'nin beklendiği gibi EINVAL döndürmesi sağlandı Şu anda, Kernel yapılandırmasında ayarlanmamış bir özellik talep edildiğinde işlem sessizce başarısız oluyor ve mevcut tüm özellikler döndürülüyor. Ancak, man sayfası EINVAL döndürülmesi gerektiğini belirtmektedir. Bir programın, bu özelliğin yapılandırılmadığı bir kernel üzerinde UFFD_FEATURE_WP_UNPOPULATED özelliğini talep etmesi durumunda bir Kernel uyarısı ile karşılaşabileceğimiz için bu sorunun düzeltilmesi gerekmektedir. [ 200.812896] WARNING: CPU: 91 PID: 13634 at mm/memory.c:1660 zap_pte_range+0x43d/0x660 [ 200.820738] Modules linked in: [ 200.869387] CPU: 91 PID: 13634 Comm: userfaultfd Kdump: loaded Not tainted 6.9.0-rc5+ #8 [ 200.877477] Hardware name: Dell Inc. PowerEdge R6525/0N7YGH, BIOS 2.7.3 03/30/2022 [ 200.885052] RIP: 0010:zap_pte_range+0x43d/0x660
Nasıl düzeltilir
- linux linux_kernel5.15.163, 6.1.100, 6.6.41, 6.9.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 5.15.163, 5.16 ≤ v < 6.1.100, 6.2 ≤ v < 6.6.41, 6.7 ≤ v < 6.9.10, 6.10 | 5.15.163, 6.1.100, 6.6.41, 6.9.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.