CVE-2024-46843
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: scsi: ufs: core: SCSI ana bilgisayarını yalnızca eklendiyse kaldır Eğer ana bilgisayar bir UFS aygıtından ufshcd sürücüsünü kaldırmaya çalışırsa ve MCQ etkin olduğunda, 0cab4023ec7b ("scsi: ufs: core: Defer adding host to SCSI if MCQ is supported") commit'i ile getirilen MCQ yapılandırmasından sonra SCSI ana bilgisayarı ertelendiği için, scsi_add_host ile bir SCSI ana bilgisayarı eklemeden önce ufshcd_probe_hba sırasında ufshcd_async_scan başarısız olursa bu durum bir kernel panic'e neden olur. SCSI ana bilgisayarının yalnızca eklenmiş olması durumunda kaldırılmasını garanti altına almak için, bir SCSI ana bilgisayarı eklendikten sonra scsi_host_added bayrağı true olarak ayarlanır ve kaldırılmadan önce bu bayrağın ayarlı olup olmadığı kontrol edilir.
Nasıl düzeltilir
- linux linux_kernel6.6.51, 6.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.6.51, 6.7 ≤ v < 6.10.10 | 6.6.51, 6.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.