CVE-2024-47733
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfs: netfs modülü çıkış yaptığında 'fs/netfs' alt ağacını silin netfs_init() veya fscache_proc_init() fonksiyonlarında 'fs/netfs' altında dentry oluşturulmaktadır, ancak netfs_exit() fonksiyonunda alt ağacı silmeden yalnızca 'fs/netfs' girişinin proc girişi silinmektedir. Bu durum aşağıdaki WARNING uyarısını tetikler: ================================================================== remove_proc_entry: removing non-empty directory 'fs/netfs', leaking at least 'requests' WARNING: CPU: 4 PID: 566 at fs/proc/generic.c:717 remove_proc_entry+0x160/0x1c0 Modules linked in: netfs(-) CPU: 4 UID: 0 PID: 566 Comm: rmmod Not tainted 6.11.0-rc3 #860 RIP: 0010:remove_proc_entry+0x160/0x1c0 Call Trace: <TASK> netfs_exit+0x12/0x620 [netfs] __do_sys_delete_module.isra.0+0x14c/0x2e0 do_syscall_64+0x4b/0x110 entry_SYSCALL_64_after_hwframe+0x76/0x7e ================================================================== Bu nedenle, yukarıdaki sorunu düzeltmek için remove_proc_entry() yerine remove_proc_subtree() kullanılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.10.13, 6.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.10.13, 6.11 ≤ v < 6.11.2 | 6.10.13, 6.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.