CVE-2024-48876
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: stackdepot: NMI bağlamındaki stack_depot_save_flags() düzeltildi Dokümantasyona göre, STACK_DEPOT_FLAG_CAN_ALLOC ayarlanmamışsa stack_depot_save_flags() fonksiyonunun NMI bağlamından kullanılabilmesi amaçlanmıştı. Ancak, mevcut havuzda yer varsa bir yığın izini kaydetmek amacıyla hâlâ pool_lock kilidini almaya çalışıyordu. Bu durum, pool_lock zaten tutulurken bir NMI işlenirse kilitlenmeye (deadlock) yol açabilir. Kilitlenmeyi önlemek için, NMI bağlamında kilit yalnızca alınmaya çalışılacak ve başarısız olunursa işlemden vazgeçilecektir. Dokümantasyon, bunu açıkça iletecek şekilde düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8.1 ≤ v < 6.12.5, 6.8, 6.13 | 6.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.