CVE-2024-42295
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nilfs2: nilfs_btnode_create_block() fonksiyonundaki tutarsız durumun yönetilmesi Syzbot, nilfs_btnode_create_block() fonksiyonunda bir arabellek durumu tutarsızlığı tespit edildiğini ve bunun bir kernel hatasını tetiklediğini bildirmiştir. Bu tutarsızlığın bir hata olarak değerlendirilmesi uygun değildir; bu durum, argüman blok adresinin (yeni oluşturulan bloğun arabellek indeksi) sanal bir blok numarası olması ve tahsis durumunu yönetmek için kullanılan bitmap bozulması nedeniyle yeniden tahsis edilmesi durumunda ortaya çıkabilir. Bu nedenle, nilfs_btnode_create_block() ve bunu çağıran fonksiyonlar, durumu bir kernel hatasını tetiklemek yerine olası bir dosya sistemi hatası olarak ele alacak şekilde değiştirilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.19.320, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.30 ≤ v < 4.19.320, 4.20 ≤ v < 5.4.282, 5.5 ≤ v < 5.10.224, 5.11 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 4.19.320, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.