CVE-2024-50015
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: dax: kısmi yazma sırasında inode boyutunu aşan extent taşmalarının düzeltilmesi dax_iomap_rw() her yinelemede iki işlem gerçekleştirir: yazılan blokları eşlemek ve kullanıcı verilerini bloklara kopyalamak. Eğer süreç kullanıcı tarafından sonlandırılırsa (bkz. dax_iomap_iter() içindeki sinyal işleme), kopyalanan veriler döndürülür ve inode boyutuna eklenir; bu durum, yazılan extent uzunluğunun inode boyutunu aşabileceği anlamına gelir ve ardından fsck başarısız olur. Örnek şu şekildedir: dd if=/dev/urandom of=file bs=4M count=1 dax_iomap_rw iomap_iter // tur 1 ext4_iomap_begin ext4_iomap_alloc // 0~2M extent'leri ayır (yazıldı bayrağı) dax_iomap_iter // 2M veri kopyala iomap_iter // tur 2 iomap_iter_advance iter->pos += iter->processed // iter->pos = 2M ext4_iomap_begin ext4_iomap_alloc // 2~4M extent'leri ayır (yazıldı bayrağı) dax_iomap_iter fatal_signal_pending done = iter->pos - iocb->ki_pos // done = 2M ext4_handle_inode_extension ext4_update_inode_size // inode boyutu = 2M fsck raporu: Inode 13, i_size 2097152, 4194304 olmalıydı. Düzeltilsin mi? Yazılan uzunluk beklenenden küçükse extent'lerin kırpılmasıyla sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.10 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3 | 5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.