CVE-2024-49858
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: efistub/tpm: Bozulmaları önlemek için olay günlüğü için ACPI geri kazanım belleğini kullanın TPM olay günlüğü tablosu, GetEventLog() önyükleme servisi tarafından üretilen verilerin bellekte önbelleğe alındığı ve bir EFI yapılandırma tablosu kullanılarak işletim sistemine aktarıldığı Linux'a özgü bir yapıdır. Burada EFI_LOADER_DATA kullanımı, bölgenin EFI stub tarafından oluşturulan E820 bellek haritasında ayrılmamış olarak kalmasına neden olur; bu, kexec tarafından gelen çekirdeğe iletilen bellek açıklamasıdır ve bu nedenle çekirdek, bölgenin ayrılmış olması gerektiğinin farkında değildir. Bir kexec sonrası TPM2 olay günlüğünün faydası tartışmalı olsa da, herhangi bir bozulma ayıklama kodunun hatalı çalışmasına ve çekirdeğin çökmesine neden olabilir. Bu nedenle, E820 dönüştürme mantığı tarafından her zaman ayrılmış olarak kabul edilen EFI_ACPI_RECLAIM_MEMORY kullanılmıştır.
Nasıl düzeltilir
- linux linux_kernel5.10.227, 5.15.168, 6.1.113, 6.6.54, 6.10.13, 6.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.54, 6.7 ≤ v < 6.10.13, 6.11 ≤ v < 6.11.2 | 5.10.227, 5.15.168, 6.1.113, 6.6.54, 6.10.13, 6.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.