CVE-2024-46716
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dmaengine: altera-msgdma: msgdma_free_descriptor fonksiyonunda tanımlayıcılar düzgün şekilde serbest bırakılıyor msgdma_chan_desc_cleanup içerisindeki list_del çağrısı kaldırıldı; bu işlem msgdma_free_descriptor'ın görevi olmalıdır. Bunun sonucunda, msgdma_free_descriptor içerisindeki list_add_tail, list_move_tail ile değiştirildi. Bu işlem şu yolu düzeltmektedir: msgdma_free_chan_resources -> msgdma_free_descriptors -> msgdma_free_desc_list -> msgdma_free_descriptor İlk düğümler listeden kaldırılmadığı için bu yol, tanımlayıcıları doğru şekilde serbest bırakmıyordu.
Nasıl düzeltilir
- linux linux_kernel6.1.109, 6.6.50, 6.10.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.1.109, 6.2 ≤ v < 6.6.50, 6.7 ≤ v < 6.10.9 | 6.1.109, 6.6.50, 6.10.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.