CVE-2024-56714
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ionic: workqueue'un iki kez yok edilmemesi Bazı FW hata işleme yolları, workqueue'u birden fazla kez yok etmeye çalışmamıza neden olabilir, bu nedenle bunu kontrol ettiğimizden emin olalım. Bunun ortaya çıktığı durum, işleyicilerin ionic_reset_prepare() ve dolayısıyla ionic_dev_teardown() art arda iki kez çağrılacak şekilde çağrıldığı bir AER olayındaydı. İkinci seferde workqueue zaten yok edilmişti ve destroy_workqueue() hatalı wq işaretçisinde takıldı. Bunu daha önce AER işleyici testinde yaşamamıştık çünkü o zaman özel bir workqueue kullanmıyorduk. Daha sonra sistem workqueue kullanımını kendi özel workqueue'umuzla değiştirdik ancak o zamandan beri AER işleyici testini yeniden çalıştırmamıştık.
Nasıl düzeltilir
- linux linux_kernel6.12.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.7, 6.13 | 6.12.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.