CVE-2024-53064
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: idpf: idpf_vc_core_init hata yolu düzeltildi Cihaz kontrol düzleminin çalıştığı platformun yeniden başlatıldığı bir olayda, sürücüde sıfırlama tespit edilir. Sürücü tüm kaynakları serbest bırakır ve sıfırlamanın tamamlanmasını bekler. Sıfırlama tamamlandığında, kaynakları yeniden oluşturmaya çalışır. Bu sırada cihaz kontrol düzlemi henüz başlatılmamışsa, sürücü virtchnl mesajında zaman aşımına uğrar ve posta kutusunu (mailbox) yeniden kurmayı dener. Yeniden deneme akışında, posta kutusu devre dışı bırakılır ancak posta kutusu iş kuyruğu (workqueue) hala aktiftir ve posta kutusu mesajını sorgulamaya devam eder. Bu durum, serbest bırakılan kontrol kuyruğuna erişilmesine neden olarak null-ptr-deref hatasına yol açar. İş kuyruğu iptali ve posta kutusu devre dışı bırakma işlemleri, başlatıldıkları sıranın tersine göre düzenlenerek sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.11.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.11.8, 6.12 | 6.11.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.