CVE-2024-49856
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: x86/sgx: SGX NUMA düğüm aramasındaki deadlock hatası düzeltildi Geçerli düğümde donanım yazılımı tarafından yapılandırılmış bir EPC bölümü bulunmadığında ve diğer tüm EPC bölümleri tükendiğinde; CPU, uzak düğümlerden uygun bir EPC sayfası arayan while döngüsü içinde süresiz olarak takılı kalabilir ve bu durum bir soft lockup ile sonuçlanır. nid_of_current değeri sgx_numa_mask içerisinde tanımlı olmadığı için söz konusu while döngüsünde nid_of_current değerinin asla nid değerine eşit olmayacağına dikkat edilmelidir. Donanım yazılımının bir düğüm üzerinde EPC bölümü kurmamasının tamamen normal olduğu da belirtilmelidir. Her düğümde bir EPC bölümü kurulması performansı artırabilse de işlevsellik için bir gereklilik değildir. Döngü, SGX belleğine sahip olan bir düğümde başlayıp bitecek şekilde yeniden düzenlenmiştir. Bu işlem, hiçbir zaman gerçekleşmeyecek olan mevcut SGX eksikliğindeki düğümün döngüde görünmesini beklerken oluşan deadlock durumunu önler.
Nasıl düzeltilir
- linux linux_kernel5.15.168, 6.1.113, 6.6.54, 6.10.13, 6.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.54, 6.7 ≤ v < 6.10.13, 6.11 ≤ v < 6.11.2 | 5.15.168, 6.1.113, 6.6.54, 6.10.13, 6.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.