CVE-2024-26826
Təsvir
Linux kernel-də aşağıdakı zəiflik həll edilmişdir: mptcp: köhnəlmiş subflow-dan məlumatların yenidən inyeksiyasını düzəlt MPTCP PM subflow-un köhnəldiyini aşkar etdikdə, bütün paket planlaşdırıcısı bütün mptcp səviyyəli təsdiqlənməmiş məlumatları yenidən inyeksiya etməlidir. Lazımsız kilidlərin alınmasının qarşısını almaq üçün əvvəlcə RTX növbəsində ümumiyyətlə təsdiqlənməmiş məlumatın olub-olmadığını yoxlamağa çalışır, lakin bu yoxlama hazırda pozulmuşdur, çünki MPTCP soketində TCP-yə xas köməkçi funksiyadan istifadə edir. Gülməli dərəcədə, fuzzerlər və statik yoxlayıcılar məmnundurlar, çünki giriş əldə edilən yaddaş hələ də mptcp_sock struktuna aiddir və hətta funksional baxımdan bərpa uğurla tamamlanmışdır, çünki qısa yol testi həmişə uğursuz olurdu. Yaxınlarda edilmiş əlaqəsiz TCP dəyişikliyi - commit d5fed5addb2b ("tcp: reorganize tcp_sock fast path variables") - problemi üzə çıxardı, çünki tcp sahəsinin yenidən təşkili mptcp kodunun həmişə yenidən inyeksiyanı atlamasına səbəb olur. Problemi yalançı çağırışı ləğv etməklə düzəldin: biz yavaş yoldayıq, erkən optimallaşdırma bir daha özünü pis olduğunu sübut etdi.
Necə düzəltmək olar
- linux linux_kernel5.15.149, 6.1.79, 6.6.18, 6.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.79, 6.2 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6, 6.8 | 5.15.149, 6.1.79, 6.6.18, 6.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.