CVE-2024-50043
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfsd: FREE_STATEID içindeki olası hatalar düzeltildi Aynı delegasyon stateid'si için birden fazla FREE_STATEID gönderilmesi, olası bir serbest bırakıldıktan sonra kullanım (use-after-free) veya sayaç referans sayısı alt taşma (counter refcount underflow) hatalarına yol açabilir. İstemci kilidi altında çalışan nfsd4_free_stateid() fonksiyonunda bir delegasyon stateid'si bulunur; ancak kod, nfs4_put_stid() fonksiyonunu çağırmadan önce kilidi bırakır ve bu durum başka bir FREE_STATE işleminin stateid'yi tekrar bulmasına izin verir. İlk işlem daha sonra stateid'yi serbest bırakmaya devam eder, bu da ya serbest bırakıldıktan sonra kullanıma ya da zaten sıfırlanmış olan sayacın azaltılmasına neden olur.
Nasıl düzeltilir
- linux linux_kernel6.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.11.4, 6.12 | 6.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.