CVE-2024-45026
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/dasd: ESE cihazlarında veri bozulmasına yol açan hata kurtarma işlemi düzeltildi Extent Space Efficient (ESE) veya ince yapılandırılmış (thin provisioned) birimlerin, olağan IO işlemleri sırasında talep üzerine biçimlendirilmesi gerekir. dasd_ese_needs_format fonksiyonu, uygun bir iz (track) biçiminin mevcut olmadığını belirten hata kodlarını kontrol eder. Hatalı uzunluk kontrolü yetersizdir çünkü yetersiz veri iletimine yol açan diğer hata durumlarında da bu bayrak ayarlanmaktadır. Bu durum, örneğin bir depolama sunucusu sıcak başlatması (warmstart) sırasındaki belirli hata durumlarında veri bozulmasına yol açabilir. Hatalı uzunluk kontrolünün kaldırılması ve bunun yerine taşıma modunda geçersiz iz biçiminin açıkça kontrol edilmesiyle sorun giderilmiştir. Ayrıca, geçerli bir ESE işleme durumu olmadığı için dosya koruması kontrolü de kaldırılmıştır.
Nasıl düzeltilir
- linux linux_kernel5.4.283, 5.10.225, 5.15.166, 6.1.107, 6.6.48, 6.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 5.4.283, 5.5 ≤ v < 5.10.225, 5.11 ≤ v < 5.15.166, 5.16 ≤ v < 6.1.107, 6.2 ≤ v < 6.6.48, 6.7 ≤ v < 6.10.7, 6.11 | 5.4.283, 5.10.225, 5.15.166, 6.1.107, 6.6.48, 6.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.