CVE-2024-45023
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: md/raid1: Yavaş diske sahip bozulmuş diziler için veri bozulması düzeltildi read_balance(), yavaş disklerden okuma yapmaktan mümkün olduğunca kaçınır; ancak geçerli veriler yalnızca yavaş disklerdeyse ve yeni bir normal disk hâlâ kurtarma aşamasındaysa, kurtarılmamış veriler okunabilir: raid1_read_request read_balance raid1_should_read_first -> false döner choose_best_rdev -> normal disk kurtarılmadı, -1 döner choose_bb_rdev -> kurtarma kontrolü eksik, normal diski döndürür -> kurtarılmamış veriyi okur Kök neden, choose_bb_rdev() fonksiyonunda kurtarma kontrolünün eksik olmasıdır. Bu nedenle sorunu gidermek için söz konusu kontrol eklenmiştir. Ayrıca choose_slow_rdev() fonksiyonundaki benzer sorun da giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.10.7, 6.11 | 6.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.