CVE-2024-43819
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: kvm: s390: ucontrol VM'ler için bellek bölgesi işlemleri reddediliyor Bu değişiklik, bir ucontrol VM üzerinde çağrıldığında KVM_SET_USER_MEMORY_REGION ve KVM_SET_USER_MEMORY_REGION2 ioctl'lerini reddeder. ucontrol VM'lerin kvm->arch.gmap değeri 0 olarak ayarlandığından ve bu durum ilerleyen aşamalarda bir null pointer dereference ile sonuçlanacağından bu işlem gereklidir. Bellek yönetimi, kullanıcı alanında (userspace) ve KVM_S390_UCAS_MAP ile KVM_S390_UCAS_UNMAP ioctl'leri kullanılarak gerçekleştirilmelidir. Ayrıca KVM_SET_USER_MEMORY_REGION ve KVM_SET_USER_MEMORY_REGION2 için s390'a özgü dokümantasyon iyileştirilmiştir. [[email protected]: commit mesajı yazım hatası düzeltmesi, konu ön eki düzeltmesi]
Nasıl düzeltilir
- linux linux_kernel6.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.4 ≤ v < 6.10.3 | 6.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.