CVE-2024-41033
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: cachestat: güncellik kontrolünde istatistikleri temizlemeyin syzbot, cachestat()'in uyku moduna geçebilen istatistik temizleme işlemini RCU okuma bölümünde gerçekleştirdiğini tespit etmiştir (bkz. [1]). Bu işlem, folionun tahliyesinin yakın zamanda olup olmadığını kontrol eden workingset_test_recent() adımında yapılmaktadır. İstatistik temizleme adımı, cachestat'in RCU okuma bölümünden öncesine taşınmış ve güncellik kontrolü sırasındaki istatistik temizleme işlemi atlanmıştır. [1]: https://lore.kernel.org/cgroups/[email protected]/
Nasıl düzeltilir
- linux linux_kernel6.9.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.9.10, 6.10 | 6.9.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.