CVE-2024-44956
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/xe/preempt_fence: fence kritik bölümü genişletildi Arka planda preempt fence'lerimizi sinyallemek için tek bir küresel ordered-wq üzerinde işlem yaptığımızdan, preempt_fence_work_func() içerisinde fark edilmesi zor deadlock'lar oluşturmak oldukça kolaydır; bu nedenle belirli bir fence'e sinyal göndersek bile, geri çağırma (callback) içerisindeki her şey fence kritik bölümünde olmalıdır, çünkü geri çağırmadaki engelleme diğer yayınlanan fence'lerin sinyallenmesini önleyecektir. Fence kritik bölümünü tüm geri çağırmayı kapsayacak şekilde genişletirsek, lockdep bunu daha iyi anlayabilecek ve preempt fence'leri beklenirken de tutulan vm->lock gibi hassas bir kilidi aldığımızda uyarı verebilecektir.
Nasıl düzeltilir
- linux linux_kernel6.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.10.5 | 6.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.