CVE-2024-42304
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ext4: ilk dizin bloğunun bir boşluk (hole) olmadığından emin olun syzbot, dirblock'a sahip olmayan ancak satır içi (inline) olmayan bir dizin oluşturmaktadır; yani ilk dizin bloğu bir boşluktur. Aşağıdaki akışta bu dizinde dosya oluşturulurken herhangi bir hata raporlanmamaktadır. ext4_mknod ... ext4_add_entry // Blok 0 oku ext4_read_dirblock(dir, block, DIRENT) bh = ext4_bread(NULL, inode, block, 0) if (!bh && (type == INDEX || type == DIRENT_HTREE)) // İlk dizin bloğu bir boşluktur // Ancak type == DIRENT olduğu için hata raporlanmaz. Bundan sonra, '.' ve '..' içermeyen ancak geçerli bir dentry içeren bir dizin bloğu elde edilir. Bu durum, nokta veya noktanokta (dot or dotdot) yapılarına güvenen bazı kodların (make_indexed_dir() gibi) çökmesine neden olabilir. Bu nedenle, ext4_read_dirblock() ilk dizin bloğunun bir boşluk olduğunu tespit ettiğinde, dosya sisteminin bozulmuş olduğunu bildirir ve diskten bozuk verilerin yüklenerek kötü sonuçlara yol açmasını önlemek için bir hata döndürür.
Nasıl düzeltilir
- linux linux_kernel4.10, 4.15, 4.19.320, 5.2, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.9.187 ≤ v < 4.10, 4.14.135 ≤ v < 4.15, 4.19.62 ≤ v < 4.19.320, 5.1.21 ≤ v < 5.2, 5.2.4 ≤ v < 5.4.282, 5.5 ≤ v < 5.10.224, 5.11 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 4.10, 4.15, 4.19.320, 5.2, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.