CVE-2024-26740
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/sched: act_mirred: mirred ingress üçün backlog-dan istifadə edin Davide tərəfindən ca22da2fbd69 ("act_mirred: mirred ingress-ə daxil olan iç-içə çağırışlar üçün backlog-dan istifadə edin") commit-də əlavə edilən test hər 10 işlətmədən bir bizim test VM-lərini dondurur və lockdep tərəfindən bildirilən tanış tcp_v4_rcv -> tcp_v4_rcv deadlock problemi baş verir. Davide tərəfindən əvvəllər təsvir olunduğu kimi (Link-ə baxın), problem ondadır ki, yönləndirmə ilə trafik axınını tərsinə çevirdikdə (egress -> ingress), paketi yaradan eyni soketə çata bilərik. Və biz hələ də həmin soketin kilidini (socket lock) saxlayırıq. Bu növ deadlock-ların ümumi həlli yolu, Rx yolunu inline işlətmək əvəzinə, paketi Rx backlog-a yerləşdirməkdir. Bunu yalnız mirred çağırışlarını iç-içə başlatdıqda deyil, bütün egress -> ingress çevrilmələri üçün tətbiq edin. Keçmişdə backlog dolayılığına görə xəta hesabatlarının itirilməsi və ya daha az dəqiq statistikalarla bağlı narahatlıq var idi. Lakin mövcud müvəqqəti həll bu problemi aradan qaldırmır.
Necə düzəltmək olar
- linux linux_kernel6.6.19, 6.7.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.10 ≤ v < 6.6.19, 6.7 ≤ v < 6.7.7, 6.8 | 6.6.19, 6.7.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.