CVE-2024-50005
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mac802154: mac802154_scan_worker fonksiyonundaki potansiyel RCU dereference sorunu düzeltildi `mac802154_scan_worker` fonksiyonunda, `scan_req->type` alanına RCU okuma tarafı kritik bölümü kilit açıldıktan sonra erişiliyordu. RCU kullanım kurallarına göre bu durum yasa dışıdır ve güncellenmiş belleğe erişmek veya serbest bırakıldıktan sonra kullanım (use-after-free) sorunlarına yol açmak gibi öngörülemeyen davranışlara neden olabilir. Bu olası hata, özellikle RCU ile ilgili sorunları tespit etmek için tasarlanmış, şahsım tarafından geliştirilen bir statik analiz aracı kullanılarak belirlenmiştir. Bunu gidermek için, `scan_req->type` değeri artık RCU okuma tarafı kritik bölümü içerisindeyken yerel bir değişken olan `scan_req_type` içinde saklanmaktadır. Daha sonra `scan_req_type`, RCU kilidi serbest bırakıldıktan sonra kullanılarak tip değerine RCU kurallarını ihlal etmeden güvenli bir şekilde erişilmesi sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.55, 6.10.14, 6.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.5 ≤ v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3, 6.12 | 6.6.55, 6.10.14, 6.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.