CVE-2024-41063
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_core: hci_unregister_dev() sırasında tüm işlerin iptal edilmesi syzbot, hci_error_reset() içerisindeki hci_dev_put() nedeniyle hci_error_reset()'den hci_release_dev() fonksiyonunun çağrılmasının, destroy_workqueue() aşamasında kilitlenmeye (deadlock) yol açabildiğini bildirmektedir; çünkü hci_error_reset(), destroy_workqueue() tarafından boşaltılması gereken hdev->req_workqueue üzerinden çağrılmaktadır. hci_release_dev() içerisinden destroy_workqueue(hdev->workqueue); destroy_workqueue(hdev->req_workqueue); fonksiyonları çağrıldığı anda, hdev->workqueue'ya eklenen hdev->{rx_work,cmd_work,tx_work} ile hdev->req_workqueue'ya eklenen hdev->{power_on,error_reset} işlerinin artık çalışmadığından emin olmamız gerekmektedir. hdev->list, hci_dev_list üzerinden kaldırılır kaldırılmaz hci_unregister_dev() içerisinden bu iş öğeleri için cancel_work_sync() fonksiyonunu çağırın.
Nasıl düzeltilir
- linux linux_kernel4.19.319, 5.4.281, 5.10.223, 5.15.164, 6.1.101, 6.6.42, 6.9.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.19.319, 4.20 ≤ v < 5.4.281, 5.5 ≤ v < 5.10.223, 5.11 ≤ v < 5.15.164, 5.16 ≤ v < 6.1.101, 6.2 ≤ v < 6.6.42, 6.7 ≤ v < 6.9.11, 6.10 | 4.19.319, 5.4.281, 5.10.223, 5.15.164, 6.1.101, 6.6.42, 6.9.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.