CVE-2024-58093
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI/ASPM: Switch upstream fonksiyon kaldırılması sırasında bağlantı durumu çıkışının düzeltilmesi 456d8aa37d0f ("PCI/ASPM: Disable ASPM on MFD function removal to avoid use-after-free") öncesinde, ASPM bağlantısı yalnızca ilgili bağlantıya ait veri yolundaki son fonksiyon kaldırıldıktan sonra serbest bırakılıyordu. Bu işlem çok geç gerçekleşiyordu. Eğer fonksiyon 0 kardeş fonksiyondan önce kaldırılırsa, link->downstream daha sonra serbest bırakılmış belleğe işaret edecekti. Yukarıdaki değişiklikten sonra, belirli bir bağlantıyla ilgili veri yolunda herhangi bir fonksiyon kaldırıldığında ASPM üst bağlantı durumu serbest bırakılmaya başlandı. Bu ise çok erkendi. Bağlantı, upstream portunda MFD bulunan bir PCIe switch'e ise, 0 dışındaki fonksiyonların önce kaldırılması, kalan downstream portları için hala parent_link olan bir bağlantının serbest bırakılmasına neden oluyordu. Ortaya çıkan GPF hataları, pciehp cihazları bağlantı veri yolundan ters sırada kaldırdığı için özellikle hot-unplug sırasında sıkça görülüyordu. Söz konusu switch üzerinde fonksiyon 0, dahili veri yoluna giden sanal P2P köprüsüdür. Serbest bırakma işlemi tam olarak fonksiyon 0 kaldırıldığında —üst bağlantı geçerliliğini yitirmeden önce ancak tüm alt bağlantılar yok olduktan sonra— gerçekleştirilmelidir. [kwilczynski: commit log]
Nasıl düzeltilir
- linux linux_kernel5.5, 5.11, 5.16, 6.2, 6.4, 6.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.251 ≤ v < 5.5, 5.10.188 ≤ v < 5.11, 5.15.121 ≤ v < 5.16, 6.1.39 ≤ v < 6.2, 6.3.13 ≤ v < 6.4, 6.4.4 ≤ v < 6.15 | 5.5, 5.11, 5.16, 6.2, 6.4, 6.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.