CVE-2024-53053

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: ufs: core: RTC güncellemesi sırasında meydana gelen başka bir deadlock hatası düzeltildi ufshcd_rtc_work, ufshcd_rpm_put_sync() fonksiyonunu çağırdığında ve pm'nin usage_count değeri 0 olduğunda, runtime suspend geri çağırma işlemine girilir. Ancak, runtime suspend geri çağırması ufshcd_rtc_work işleminin temizlenmesini bekleyecek ve bu durum bir deadlock'a neden olacaktır. Deadlock'ı önlemek için ufshcd_rpm_put_sync(), ufshcd_rpm_put() ile değiştirilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın19 Kas 2024
İlk görülme19 Kas 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.11.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.8 ≤ v < 6.11.7, 6.126.11.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-53053 · Linux Kernel · Dark Radar