CVE-2024-43820

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dm-raid: raid_resume içerisindeki sync_thread için WARN_ON_ONCE kontrolü düzeltildi DM_RECOVERY_RUNNING ayarlı olduğu için dm-raid aygıtları, bir tablo yüklemesinden sonra yeniden başlatılırken ara sıra şu uyarıyı tetiklemektedir: WARNING: CPU: 7 PID: 5660 at drivers/md/dm-raid.c:4105 raid_resume+0xee/0x100 [dm_raid] Hata veren kontrol şudur: WARN_ON_ONCE(test_bit(MD_RECOVERY_RUNNING, &mddev->recovery)); Bu kontrol, sync thread'in kaydedilmediğinden emin olmak için tasarlanmıştır; ancak md_check_recovery, sync_thread hiç kaydedilmeden MD_RECOVERY_RUNNING değerini ayarlayabilir. MD_RECOVERY_RUNNING'in ayarlı olup olmadığını kontrol etmek yerine, sync_thread'in NULL olup olmadığı kontrol edilmelidir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın17 Ağu 2024
İlk görülme17 Ağu 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.8, 6.10.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.7.12 ≤ v < 6.8, 6.8.3 ≤ v < 6.10.36.8, 6.10.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.