CVE-2023-53539
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: RDMA/rxe: rxe_requester funksiyasında natamam vəziyyət yaddaşına yazılmasının düzəldilməsi Əgər rxe_requester() funksiyasında göndərilən paket IP layı tərəfindən atılırsa, rxe_xmit_packet() çağırışı err == -EAGAIN xətası ilə uğursuz ola bilər. Bərpa etmək üçün wqe-nin vəziyyəti paketin göndərilməsindən əvvəlki vəziyyətinə qaytarılır ki, o yenidən göndərilə bilsin. Lakin vəziyyəti yaddaşa yazan və bərpa edən prosedurlar wqe-dəki dəyişən vəziyyətin mühüm hissəsini — sge cədvəli vasitəsilə emal üçün istifadə olunan dma strukturunu nəzərdən qaçırır. Həmçinin, vəziyyət dma strukturunu dəyişdirən paket qurulmazdan əvvəl yaddaşa yazılmır. Sürətli qovşağın yavaş qovşağa böyük mesajlar göndərdiyi çox sayda QP olan ağır stres testi zamanı paketlərin atıldığı müşahidə olunur və dma strukturu bərpa edilmədiyi üçün yenidən göndərilən paketlər korlanır. Bu yamla həmin davranış düzəldilir və test hallarının uğurlu tamamlanması təmin edilir.
Necə düzəltmək olar
- linux linux_kernel6.1.53, 6.4.16, 6.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.8.1 ≤ v < 6.1.53, 6.2 ≤ v < 6.4.16, 6.5 ≤ v < 6.5.3, 4.8 | 6.1.53, 6.4.16, 6.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.