CVE-2024-42107
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ice: PTP devre dışıysa extts işlemini gerçekleştirmeyin ice_ptp_extts_event() fonksiyonu, ice_ptp_release() ile yarış durumuna (race condition) girebilir ve kernel paniğine yol açan bir NULL pointer dereference sonucunu doğurabilir. Panik durumu, ice_ptp_extts_event() fonksiyonunun ptp_clock_event() fonksiyonunu bir NULL pointer ile çağırması nedeniyle oluşur. Bir sonraki harici zaman damgası olayı için kesme (interrupt) meydana geldiğinde, ice sürücüsü PTP saatini çoktan serbest bırakmış olur. Bunu düzeltmek için, PTP durumunu kontrol eden ve PTP hazır değilse işlemi erken sonlandıran ice_ptp_extts_event() fonksiyonunda değişiklik yapın.
Nasıl düzeltilir
- linux linux_kernel6.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.9.9, 6.10 | 6.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.