CVE-2024-56531
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: caiaq: Bağlantı kesildiğinde snd_card_free_when_closed() kullanımı USB bağlantı kesme geri çağırmasının kısa olması ve çok uzun süre beklememesi gerekir. Öte yandan, mevcut kod bağlantı kesildiğinde snd_card_free() kullanmaktadır ancak bu işlem kullanılan tüm fd'lerin kapatılmasını bekler, bu nedenle uzun sürebilir. Bu durum sonuç olarak üst katman USB ioctl'lerini engeller ve bir soft lockup tetikleyebilir. Kolay bir çözüm yolu, snd_card_free() fonksiyonunu snd_card_free_when_closed() ile değiştirmektir. Bu varyant hemen dönerken, kaynakların serbest bırakılması son kapatma işleminde kart aygıtı serbest bırakma işlemi tarafından asenkron olarak gerçekleştirilir. Bu yama ayrıca kodu bağlantı kesme ve serbest bırakma aşamalarına ayırır; ilki USB bağlantı kesme geri çağırmasında anında çağrılırken, ikincisi kart yıkıcısından (destructor) çağrılır.
Nasıl düzeltilir
- linux linux_kernel4.19.325, 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.22 ≤ v < 4.19.325, 4.20 ≤ v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 4.19.325, 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.