CVE-2024-45029

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: i2c: tegra: ACPI aygıtlarını irq safe olarak işaretlemeyin ACPI makinelerde, bir spinlock içerisinde mutex çağrılması nedeniyle tegra i2c modülü bir sorunla karşılaşmaktadır. Bu durum şu hataya yol açmaktadır: BUG: sleeping function called from invalid context at kernel/locking/mutex.c:585 ... Call trace: __might_sleep __mutex_lock_common mutex_lock_nested acpi_subsys_runtime_resume rpm_resume tegra_i2c_xfer Sorun, __pm_runtime_resume() sırasında, rpm_resume() çağrılmadan önce &dev->power.lock spinlock'unun alınmasından kaynaklanmaktadır. Daha sonra rpm_resume(), mutex'lere dayanan acpi_subsys_runtime_resume() fonksiyonunu çağırmakta ve bu da hatayı tetiklemektedir. Bu sorunu gidermek için, acpi_subsys_runtime_resume() fonksiyonunun mutex bağımlılığı göz önünde bulundurularak, ACPI üzerindeki aygıtlar artık IRQ-safe değil şeklinde işaretlenmektedir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın11 Eyl 2024
İlk görülme11 Eyl 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.107, 6.6.48, 6.10.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.17 ≤ v < 6.1.107, 6.2 ≤ v < 6.6.48, 6.7 ≤ v < 6.10.7, 6.116.1.107, 6.6.48, 6.10.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-45029 · Linux Kernel · Dark Radar