CVE-2024-46702
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: thunderbolt: Yönlendirici kaldırıldığında XDomain'i bağlantısı kesilmiş olarak işaretle Ayrı ana bilgisayar yönlendiricisi NVM yükseltmesi yaptığımızda ve NVM aygıt yazılımı kimlik doğrulaması sonucunda PCIe tarafında sıcak kaldırma işlemi gerçekleştiğinde, etkin yollara sahip bağlı başka bir ana bilgisayar varsa bunların kaldırılması sırasında sistemin kilitlendiğini fark ettim. Bu durum, Thunderbolt ağ sürücüsünün de yolları temizlemeye çalışmasından ve alan kilidini beklerken tb_disconnect_xdomain_paths() fonksiyonunda bloklanmasından kaynaklanmaktadır. Ancak bu noktada yollar zaten tb_stop() içerisinde temizlenmiş olduğundan, tb_disconnect_xdomain_paths() fonksiyonunun bunu tekrar yapmasına gerçekten gerek yoktur. Ayrıca, fonksiyon halihazırda XDomain'in bağlantısının kesilip kesilmediğini kontrol edip erken çıkış yaptığı için; üst yönlendiriciyi kaldırdığımızda XDomain'i bağlantısı kesilmiş olarak işaretleyerek bu durumdan yararlanın.
Nasıl düzeltilir
- linux linux_kernel5.10.225, 5.15.166, 6.1.107, 6.6.48, 6.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10.225, 5.11 ≤ v < 5.15.166, 5.16 ≤ v < 6.1.107, 6.2 ≤ v < 6.6.48, 6.7 ≤ v < 6.10.7, 6.11 | 5.10.225, 5.15.166, 6.1.107, 6.6.48, 6.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.