CVE-2024-56706
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/cpum_sf: SDB bellek tahsisinin mutex ile düzeltilmesi ve korunması PMU donanım rezervasyonu ilk olay oluşturulduğunda yapılır ve bir çift mutex_lock() ve mutex_unlock() tarafından korunur. PMU donanımı rezervasyonundan sonra, olayın kurulacağı PMU'lar için gerekli bellek allocate_buffers() ve alloc_sampling_buffer() tarafından tahsis edilir. Bu işlem mutex korumasının dışında gerçekleştirilir. Mutex koruması olmadan, perf_event_init() fonksiyonunun iki veya daha fazla eşzamanlı çağrısı paralel olarak çalışabilir. Bu durum, aynı PMU için Örnek Veri Bloklarının (Sample Data Blocks - SDBs) birden fazla kez tahsis edilmesine yol açabilir. Bunu önlemek için SDB bellek tahsisi mutex ile koruma altına alınmıştır.
Nasıl düzeltilir
- linux linux_kernel6.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.2 | 6.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.