CVE-2024-53148

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: comedi: Hata durumunda kısmi eşlemeleri temizle Bazı remap_pfn_range() çağrıları bir hata oluşmadan önce başarılı olduysa, comedi_buf_map_put(bm) ile tampon referansını bıraktığımızda kullanıcı alanı sayfa tablolarında hala eşlenmiş tampon sayfaları bulunur. Kullanıcı alanı eşlemeleri ancak daha sonra mmap hata yolunda temizlenir. Hata yolundaki VMA üzerindeki tüm eşlemelerin açıkça temizlenmesiyle düzeltildi. Bakınız commit 79a61cc3fc04 ("mm: avoid leaving partial pfn mappings around in error case").

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın24 Ara 2024
İlk görülme24 Ara 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel2.6.29 ≤ v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.25.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.