CVE-2024-46762
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xen: privcmd: Serbest bırakılmış bir kirqfd örneğine olası erişim düzeltildi privcmd_irqfd_assign() ve privcmd_irqfd_deassign() fonksiyonlarına yapılan eşzamanlı ioctl çağrılarını engelleyen herhangi bir mekanizma bulunmamaktadır. Bu durum gerçekleştiğinde, privcmd_irqfd_assign() tarafından oluşturulan ve irqfds_list listesine eklenen bir kirqfd, kilitler bırakıldıktan sonra ilk iş parçacığı tarafından hala kullanılırken, privcmd_irqfd_deassign() işlemini yürüten başka bir iş parçacığı tarafından kaldırılabilir. Bu durum, halihazırda serbest bırakılmış bir kirqfd örneğine erişilmesine yol açabilir ve kernel oops hatasına neden olabilir. irqfd'lerin KVM uygulaması için yapıldığı gibi, bunu önlemek amacıyla SRCU kilitlemesi kullanın.
Nasıl düzeltilir
- linux linux_kernel6.6.51, 6.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.6.51, 6.7 ≤ v < 6.10.10 | 6.6.51, 6.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.