CVE-2024-49957
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ocfs2: günlük yükleme başarısız olduğunda meydana gelen null-ptr-deref hatası düzeltildi. Bağlama işlemi sırasında, günlüğün çok kısa olması nedeniyle journal_reset() başarısız olursa, bu durum jbd2_journal_load()'un NULL j_sb_buffer ile başarısız olmasına yol açar. Ardından, ocfs2_journal_shutdown(); jbd2_journal_flush()->jbd2_cleanup_journal_tail()->__jbd2_update_log_tail()->jbd2_journal_update_sb_log_tail()->lock_buffer(journal->j_sb_buffer) fonksiyonlarını çağırarak bir null-pointer dereference hatasına neden olur. Bu sorunu çözmek için, günlüğün düzgün şekilde yüklendiğinden emin olmak adına JBD2_LOADED bayrağı kontrol edilmelidir. Ayrıca, kodu basitleştirmek için doğrudan osb->journal yerine journal kullanılmalıdır.
Nasıl düzeltilir
- linux linux_kernel5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.32 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3 | 5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.