CVE-2023-53134
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: bnxt_en: TPA məlumatları üçün order-5 yaddaş ayırmanın qarşısının alınması Drayver aqreqasiya halqasında bütün mümkün eyni vaxtda baş verən TPA (GRO/LRO) tamamlanmalarını izləməlidir. P5 çiplərində eyni vaxtda baş verən maksimum TPA sayı 256-dır və 4K səhifələrdən istifadə edən sistemlərdə ayırdığımız yaddaş miqdarı order-5-dir. Yaddaşın ayrılması zamanı uğursuzluqlar bildirilmişdir: NetworkManager: page allocation failure: order:5, mode:0x40dc0(GFP_KERNEL|__GFP_COMP|__GFP_ZERO), nodemask=(null),cpuset=/,mems_allowed=0-1 CPU: 15 PID: 2995 Comm: NetworkManager Kdump: loaded Not tainted 5.10.156 #1 Hardware name: Dell Inc. PowerEdge R660/0M1CC5, BIOS 0.2.25 08/12/2022 Call Trace: dump_stack+0x57/0x6e warn_alloc.cold.120+0x7b/0xdd ? _cond_resched+0x15/0x30 ? __alloc_pages_direct_compact+0x15f/0x170 __alloc_pages_slowpath.constprop.108+0xc58/0xc70 __alloc_pages_nodemask+0x2d0/0x300 kmalloc_order+0x24/0xe0 kmalloc_order_trace+0x19/0x80 bnxt_alloc_mem+0x1150/0x15c0 [bnxt_en] ? bnxt_get_func_stat_ctxs+0x13/0x60 [bnxt_en] __bnxt_open_nic+0x12e/0x780 [bnxt_en] bnxt_open+0x10b/0x240 [bnxt_en] __dev_open+0xe9/0x180 __dev_change_flags+0x1af/0x220 dev_change_flags+0x21/0x60 do_setlink+0x35c/0x1100 Yaddaşın bu böyük hissəsini ayırıb onu eyni vaxtda baş verən TPA nümunələri arasında bölmək əvəzinə, hər bir TPA nümunəsi üçün kiçik hissələri ayrı-ayrılıqda ayırın. Bu, onları order-0 ayırmalarına endirəcəkdir.
Necə düzəltmək olar
- linux linux_kernel5.4.237, 5.10.175, 5.15.103, 6.1.20, 6.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 5.4.237, 5.5 ≤ v < 5.10.175, 5.11 ≤ v < 5.15.103, 5.16 ≤ v < 6.1.20, 6.2 ≤ v < 6.2.7, 6.3 | 5.4.237, 5.10.175, 5.15.103, 6.1.20, 6.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.