CVE-2024-41078
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: qgroup: kota devre dışı bırakma hatası sonrası kota kök sızıntısı düzeltildi Kota devre dışı bırakma işlemi sırasında, kota ağacı temizlenirken veya kök ağacından kök silinirken bir hata oluşursa, kota kökü üzerindeki referans bırakılmadan 'out' etiketine atlanır; bu durum, fs_info->quota_root artık köke işaret etmediği için (bu adımlardan hemen önce NULL olarak ayarlanmıştır) kökün sızmasına neden olur. Bu sorun, 'out' etiketi altında her zaman bir btrfs_put_root() çağrısı yapılarak düzeltilmiştir. Bu problem, qgrupların ilk kez eklendiği 2012 yılındaki bed92eae26cc ("Btrfs: qgroup implementation and prototypes") commit'inden beri mevcuttur; ancak o dönemde kökler henüz referans sayımlı olmadığı için kota kökü üzerinde bir kfree ve onun kök ile commit kök düğümleri üzerinde free_extent_buffer() çağrıları atlanmıştı.
Nasıl düzeltilir
- linux linux_kernel5.10.223, 5.15.164, 6.1.101, 6.6.42, 6.9.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10.223, 5.11 ≤ v < 5.15.164, 5.16 ≤ v < 6.1.101, 6.2 ≤ v < 6.6.42, 6.7 ≤ v < 6.9.11, 6.10 | 5.10.223, 5.15.164, 6.1.101, 6.6.42, 6.9.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.