CVE-2024-49872
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm/gup: memfd_pin_folios ayırma yarışı paniğini düzelt memfd_pin_folios bir hugetlb sayfası oluşturmaya çalışırken başka biri bunu zaten yaptıysa, folio burada -EEXIST değerini alır: folio = memfd_alloc_folio(memfd, start_idx); if (IS_ERR(folio)) { ret = PTR_ERR(folio); if (ret != -EEXIST) goto err; ardından "while start_idx" döngüsündeki bir sonraki turda burada panik yaşanır: if (folio) { folio_put(folio); Düzeltmek için, hata durumunda folio NULL olarak ayarlanır.
Nasıl düzeltilir
- linux linux_kernel6.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.11.3 | 6.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.