CVE-2024-43851

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: soc: xilinx: cpu_number1 değişkeninin adı dummy_cpu_number olarak değiştirildi Her CPU'ya özel olan cpu_number1 değişkeni, xlnx_event_handler fonksiyonuna "dev_id" argümanı olarak iletilmektedir ancak bu fonksiyon içinde kullanılmamaktadır. Bu nedenle, söz konusu değişkenin başlatma işlemi kaldırılmış ve adı dummy_cpu_number olarak değiştirilmiştir. Bu yama, CONFIG_DEBUG_ATOMIC_SLEEP çekirdek seçeneği etkinleştirildiğinde ortaya çıkan şu çağrı izini (call trace) düzeltmek içindir: BUG: sleeping function called from invalid context at include/linux/sched/mm.h:274 in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 1, name: swapper/0 preempt_count: 1, expected: 0 CPU: 0 PID: 1 Comm: swapper/0 Not tainted 6.1.0 #53 Hardware name: Xilinx Versal vmk180 Eval board rev1.1 (QSPI) (DT) Call trace: dump_backtrace+0xd0/0xe0 show_stack+0x18/0x40 dump_stack_lvl+0x7c/0xa0 dump_stack+0x18/0x34 __might_resched+0x10c/0x140 __might_sleep+0x4c/0xa0 __kmem_cache_alloc_node+0xf4/0x168 kmalloc_trace+0x28/0x38 __request_percpu_irq+0x74/0x138 xlnx_event_manager_probe+0xf8/0x298 platform_probe+0x68/0xd8

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın17 Ağu 2024
İlk görülme17 Ağu 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.103, 6.6.44, 6.8, 6.10.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.1.77 ≤ v < 6.1.103, 6.6.16 ≤ v < 6.6.44, 6.7.4 ≤ v < 6.8, 6.8 ≤ v < 6.10.36.1.103, 6.6.44, 6.8, 6.10.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-43851 · Linux Kernel · Dark Radar