CVE-2024-58001
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: bir sembolik bağlantı okuma hatasının doğru şekilde işlenmesi "Convert ocfs2 to use folios" yama serisi. Mark, ocfs2'nin folio kullanacak şekilde dönüştürülmesini gerçekleştirdi ve inceleme için bana devasa bir yama olarak gönderdi ;-) Bu nedenle işlemi bireysel yamalar halinde yeniden yaptım ve kodunun önemli ölçüde aynı olduğu yamalarda Mark'a atıfta bulundum. Bu kötü bir yöntem değil; onun yamasında bazı hatalar vardı ve benim yamalarımda da bazı hatalar vardı. Umarım tüm hatalarımız birbirinden farklıydı. Ve umarım Mark, kodunda yaptığım tüm değişiklikleri beğenir! Bu yama (23 adet arasından): Eğer tampon bellek okunamazsa, geri dönmeden önce sayfanın kilidinin açıldığından emin olun.
Nasıl düzeltilir
- linux linux_kernel5.4.291, 5.10.235, 5.15.179, 6.1.129, 6.6.78, 6.12.14, 6.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.291, 5.5 ≤ v < 5.10.235, 5.11 ≤ v < 5.15.179, 5.16 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.78, 6.7 ≤ v < 6.12.14, 6.13 ≤ v < 6.13.3 | 5.4.291, 5.10.235, 5.15.179, 6.1.129, 6.6.78, 6.12.14, 6.13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.