CVE-2024-57939
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: riscv: die() içinde geçersiz bağlamda uyuma sorunu düzeltildi die() istisna işleyicisi içinde çağrılabildiğinden uyuyamaz. Ancak die(), PREEMPT_RT etkinleştirildiğinde uyuyabilen spinlock_t kullanır. Bu, aşağıdaki uyarıya neden olur: BUG: sleeping function called from invalid context at kernel/locking/spinlock_rt.c:48 in_atomic(): 1, irqs_disabled(): 1, non_block: 0, pid: 285, name: mutex preempt_count: 110001, expected: 0 RCU nest depth: 0, expected: 0 CPU: 0 UID: 0 PID: 285 Comm: mutex Not tainted 6.12.0-rc7-00022-ge19049cf7d56-dirty #234 Hardware name: riscv-virtio,qemu (DT) Call Trace: dump_backtrace+0x1c/0x24 show_stack+0x2c/0x38 dump_stack_lvl+0x5a/0x72 dump_stack+0x14/0x1c __might_resched+0x130/0x13a rt_spin_lock+0x2a/0x5c die+0x24/0x112 do_trap_insn_illegal+0xa0/0xea _new_vmalloc_restore_context_a0+0xcc/0xd8 Oops - illegal instruction [#1] PREEMPT_RT etkinleştirildiğinde bile uyumayan raw_spinlock_t kullanımına geçilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.234 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 5.10.234, 5.11 ≤ v ≤ 5.15.177, 5.16 ≤ v ≤ 6.1.125, 6.2 ≤ v ≤ 6.6.72, 6.7 ≤ v ≤ 6.12.10, 6.13 | 5.10.234 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.