CVE-2024-26643
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: netfilter: nf_tables: anonim set timeout ilə bağlantıdan ayrılarkən onu ölü kimi işarələ rhashtable set gc asinxron işlədiyi halda, yarış vəziyyəti ona commit yolundan buraxılmaqda olan timeout-lu anonim setlərdən elementləri toplamağa imkan verir. Mingi Cho bu problemi ilk dəfə 6.1.x-də fərqli yolda, aşağı timeout-lu pipapo set ilə bildirmişdi ki, bu, upstream-də 7395dfacfff6 ("netfilter: nf_tables: use timestamp to check for set element timeout") qeydindən bəri mümkün deyil. Bunu anonim setlər üçün dead bayrağını quraraq düzəldin ki, bu halda asinxron gc keçilsin. 08e4c8c5919f ("netfilter: nf_tables: mark newset as dead on transaction abort") qeydinə əsasən, Florian abort yolunu obyektləri workqueue vasitəsilə buraxmaqla sürətləndirməyi planlaşdırır, buna görə də bu, abort yolu üçün də dead bayrağını qurur.
Necə düzəltmək olar
- linux linux_kernel5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.4.274, 5.5 ≤ v < 5.10.215, 5.11 ≤ v < 5.15.154, 5.16 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12 | 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.