CVE-2024-50030
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/ct: send_recv() fonksiyonundaki UAF'nin önlenmesi xa üzerinden silme işlemi yapmadan önce zaman aşımından sonra tetiklenip tetiklenmeyeceği bilinmediği için, yığındaki fence kapsam dışına çıktığında oluşabilecek UAF'yi önlemek amacıyla tamamlanma tarafı ile serileştirme sağlandığından emin olunur. Ayrıca doğru sıralamaya ihtiyaç duyduğumuz bazı bağımlı yüklemeler ve saklamalar mevcuttur ve gerekli bariyerler eksiktir. Bu durum, tamamlanma tarafı tarafından da tutulan ct->lock kilidinin bekleme işleminden sonra alınmasıyla düzeltilmiştir. v2 (Badal): - Kilidi aldıktan ve zaman aşımını gördükten sonra ayrıca "done" yazdırılır. (commit 52789ce35c55ccd30c4b67b9cc5b2af55e0122ea adresinden cherry-pick edilmiştir)
Nasıl düzeltilir
- linux linux_kernel6.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.11.4, 6.12 | 6.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.