CVE-2024-55642

إصدارات نواة لينكس الأقدم من 6.12.5

تم تحديد مشكلة محتملة تتعلق بالتعطل المتبادل في كود مكون «كتابة المنطقة» (zone write plug-in) في نواة لينكس. تحدث هذه المشكلة عندما يبدأ تجميد قائمة انتظار الجهاز بينما لا تزال عمليات BIO متراكمة في مكون كتابة المنطقة وتفشل إحدى عمليات الكتابة هذه. لمنع حدوث هذا التعطل، تم تعديل كود مكون كتابة المنطقة لإزالة استخدام عمليات الإبلاغ عن المنطقة بعد فشل عملية الكتابة. وبدلاً من ذلك، يقع على عاتق مستخدم الجهاز تنفيذ عملية الإبلاغ عن المنطقة، أو إعادة تعيين المنطقة، أو إنهاء المنطقة، أو التخلي عن الكتابة على الجهاز. يضمن هذا التعديل أن يكون تتبع مؤشر الكتابة إلى المنطقة صحيحًا دائمًا ويمنع حدوث حالات التعطل المحتملة.

بالنسبة لإصدارات نواة Linux الأقدم من 6.12.5، قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة.

كحل مؤقت، ضع في اعتبارك تعطيل الدالة disk zone wplug set error() حتى يتوفر تصحيح.

قم بتقييد الوصول إلى الدالة المعرضة للثغرة blk zone write plug bio endio() لتقليل مخاطر الاستغلال.

تجنب استخدام العلامة BLK ZONE WPLUG ERROR في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.