CVE-2024-11614
Təsvir
DPDK-nın Vhost kitabxanasının checksum offload funksiyasında sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi aşkar edilmişdir. Bu problem etibarsız və ya kompromisə uğramış qonaq sistemə, sərhədlərdən kənar oxumalara səbəb olmaq üçün saxta Virtio deskriptorları yaradaraq hipervizorun vSwitch-ini çökdürməyə imkan verir. Bu çatışmazlıq, virtio drayverindən istifadə edən zərərli VM-ə malik hücumçunun, Tx checksum offload sorğusu və yanlış csum_start ofseti olan paket göndərməklə vhost-user tərəfinin çökməsinə səbəb olmasına şərait yaradır.
Necə düzəltmək olar
- dpdk21.11-4 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2025:0208
- access.redhat.com/errata/RHSA-2025:0209
- access.redhat.com/errata/RHSA-2025:0210
- access.redhat.com/errata/RHSA-2025:0211
- access.redhat.com/errata/RHSA-2025:0220
- access.redhat.com/errata/RHSA-2025:0221
- access.redhat.com/errata/RHSA-2025:0222
- access.redhat.com/errata/RHSA-2025:3963
- access.redhat.com/errata/RHSA-2025:3964
- access.redhat.com/errata/RHSA-2025:3965
- access.redhat.com/errata/RHSA-2025:3970
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dpdk | 21.05 ≤ v < 21.11-4 | 21.11-4 |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 8.6 | Aralıq göstərilməyib | — |
| rhel_eus 8.8 | Aralıq göstərilməyib | — |
| rhel_e4s 9.0 | Aralıq göstərilməyib | — |
| rhel_eus 9.2 | Aralıq göstərilməyib | — |
| rhel_eus 9.4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.