CVE-2024-50023
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: phy: Kayıt kaldırılırken LEDs listesinden LED girdisini kaldır c938ab4da0eb commit'i ("net: phy: Doğru sıralamayı sağlamak için LEDs'i manuel olarak kaldır") devm_ kullanımıyla ilgili bir sorunu doğru şekilde düzeltmiş ancak LED girdisinin LEDs listesinden kaldırılmasını atlamıştır. Bu durum, PHY'nin bağlantı noktasının kapatılıp açıldığı ve PHY için kmod'un kaldırıldığı belirli bir senaryoda çekirdek paniğine neden olur. Bağlantı noktası ilk kez kapatıldığında, ilişkili LEDs'ler doğru şekilde kayıttan kaldırılır. PHY için ilişkili kmod artık kaldırılmıştır. kmod yeniden eklenir ve bağlantı noktası açılır, ilişkili LED'ler yeniden kaydedilir. Bu adımlardan sonra bağlantı noktası ikinci kez kapatıldığında, LED listesinde artık 4 öğe bulunur. İlk 2 öğe daha önce kayıttan kaldırılmış ve 2 yeni öğe yeniden kaydedilmiştir. İlk 2 öğenin kaldırılmış olması gerektiğinden bu durum çekirdek paniğine neden olur. LED kayıttan kaldırıldığında öğeyi doğru şekilde kaldırarak bunu düzeltin.
Nasıl düzeltilir
- linux linux_kernel6.6.57, 6.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.57, 6.7 ≤ v < 6.11.4, 6.12 | 6.6.57, 6.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.