CVE-2024-43830
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: leds: trigger: deactivate() çağrılmadan önce sysfs öznitelikleri kaydını silin Tetikleyiciye özel sysfs özniteliklerine sahip tetikleyiciler, genellikle ilgili verileri activate() geri çağırma işlemi tarafından tahsis edilen ve deactivate() geri çağırma işlemi tarafından serbest bırakılan trigger-data içinde saklar. deactivate() çağrısından sonra device_remove_groups() fonksiyonunun çağrılması, sysfs özniteliği göster/sakla fonksiyonlarının devre dışı bırakma işleminden sonra çağrılabileceği ve ardından yeni serbest bırakılmış olan trigger-data üzerinde işlem yapabileceği bir açık oluşturur. Bu yarış durumunu (race condition) kapatmak için device_remove_groups() çağrısını deactivate()'den öncesine taşıyın. Bu işlem aynı zamanda, devre dışı bırakma yolunun; device_add_groups() çağrısından önce activate() geri çağırmasını yapan etkinleştirme yolunun ters sırasıyla düzgün şekilde çalışmasını sağlar.
Nasıl düzeltilir
- linux linux_kernel4.19.320, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 4.19.320, 4.20 ≤ v < 5.4.282, 5.5 ≤ v < 5.10.224, 5.11 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 4.19.320, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.