CVE-2024-46791
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: can: mcp251x: mcp251x_open sırasında bir kesme oluşursa meydana gelen kilitlenme (deadlock) düzeltildi mcp251x_hw_wake() fonksiyonu, mpc_lock mutex'i tutulurken çağrılır ve cihaz uyandırılırken hiçbir kesmenin işlenememesi için kesme yöneticisini devre dışı bırakır. Eğer bir kesme zaten gerçekleşmişse, kesme yöneticisinin tamamlanmasını beklemek aynı mutex'i edinmeye çalışacağı için kilitlenmeye yol açacaktır. CPU0 CPU1 ---- ---- mcp251x_open() mutex_lock(&priv->mcp_lock) request_threaded_irq() <interrupt> mcp251x_can_ist() mutex_lock(&priv->mcp_lock) mcp251x_hw_wake() disable_irq() <-- deadlock Kesme yöneticisi her şeyi mutex'i tutarken gerçekleştirdiği için hala çalışıyor olmasının bir önemi yoktur; bu nedenle bunun yerine disable_irq_nosync() kullanın.
Nasıl düzeltilir
- linux linux_kernel5.10.226, 5.15.167, 6.1.110, 6.6.51, 6.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.5 ≤ v < 5.10.226, 5.11 ≤ v < 5.15.167, 5.16 ≤ v < 6.1.110, 6.2 ≤ v < 6.6.51, 6.7 ≤ v < 6.10.10, 6.11 | 5.10.226, 5.15.167, 6.1.110, 6.6.51, 6.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.