CVE-2024-50101
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iommu/vt-d: PCI dışı cihazlar için hatalı pci_for_each_dma_alias() kullanımı düzeltildi Önceden, domain_context_clear() fonksiyonu, PCI dışı cihazlar için bağlam girişlerini ayarlamak amacıyla pci_for_each_dma_alias() fonksiyonunu hatalı bir şekilde çağırıyordu. Bu durum, kernel kilitlenmelerine veya diğer beklenmedik davranışlara yol açabilirdi. Sadece PCI cihazları için pci_for_each_dma_alias() fonksiyonunun çağrılmasını sağlayan bir kontrol eklendi. PCI dışı cihazlar için doğrudan domain_context_clear_one() çağrılır.
Nasıl düzeltilir
- linux linux_kernel5.15.169, 6.1.114, 6.6.58, 6.11.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.142 ≤ v < 5.15.169, 5.16 ≤ v < 6.1.114, 6.2 ≤ v < 6.6.58, 6.7 ≤ v < 6.11.5, 6.12 | 5.15.169, 6.1.114, 6.6.58, 6.11.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.