CVE-2024-49956

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gfs2: çift destroy_workqueue hatası düzeltildi gfs2_fill_super() başarısız olduğunda, gfs2_gl_hash_clear() içerisinde destroy_workqueue() çağrılır ve ardından gelen kod yolu aynı iş kuyruğu üzerinde tekrar destroy_workqueue() fonksiyonunu çağırır. Bu sorun, ilk destroy_workqueue() çağrısından sonra iş kuyruğu işaretçisinin NULL olarak ayarlanması ve iş kuyruğunu tekrar yok etmeye çalışmadan önce NULL işaretçi kontrolü yapılmasıyla düzeltilebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın21 Eki 2024
İlk görülme21 Eki 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.11.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.11 ≤ v < 6.11.36.11.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-49956 · Linux Kernel · Dark Radar