CVE-2024-26634
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: ziddiyyətli altadları olan ad sahəsinin (namespace) silinməsi düzəldildi Mark şəbəkə ad sahəsi silindikdə BUG() xətasının baş verdiyini bildirir. kernel BUG at net/core/dev.c:11520! init_net-dən kənara köçürülmüş fiziki interfeyslər həmin ad sahəsi yox olduqda init_net-ə "geri qaytarılır". Əgər ziddiyyət yaranarsa, bu proses zamanı əsas interfeys adı üzə yazıla bilər. Biz həmçinin bütün ziddiyyətli altadları (altnames) ləğv etməliyik. Son düzəlişlər altadların əsas interfeys ilə birlikdə köçürüldüyünü təmin edib ki, bu da sözügedən problemin ortaya çıxmasına səbəb olub.
Necə düzəltmək olar
- linux linux_kernel6.1.76, 6.6.15, 6.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.60 ≤ v < 6.1.76, 6.6 ≤ v < 6.6.15, 6.7 ≤ v < 6.7.3, 6.8 | 6.1.76, 6.6.15, 6.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.