CVE-2024-27431
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: cpumap: XDP proqramını işə salmazdan əvvəl xdp_rxq_info strukturunu sıfırla işə salın cpumap qeydinə qoşulmuş XDP proqramı işə salındıqda, XDP proqramının çağırışını dəstəkləyən xdp_buff daxilində istifadə olunan xdp_rxq_info məlumat strukturunu işə salmırıq. Tobias aşkar etmişdir ki, bu, cpumap daxilində işləyən XDP proqramları üçün xdp_md->rx_queue_index dəyəri kimi təsadüfi dəyərlərin qaytarılmasına səbəb olur. Bu o deməkdir ki, biz mahiyyətcə işə salınmamış yaddaşın məzmununu qaytarırıq ki, bu da pisdir. Bunu XDP proqramını işə salmazdan əvvəl rxq məlumat strukturunu sıfırla işə salmaqla düzəldin.
Necə düzəltmək olar
- linux linux_kernel5.10.213, 5.15.152, 6.1.82, 6.6.22, 6.7.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.213, 5.11 ≤ v < 5.15.152, 5.16 ≤ v < 6.1.82, 6.2 ≤ v < 6.6.22, 6.7 ≤ v < 6.7.10, 6.8 | 5.10.213, 5.15.152, 6.1.82, 6.6.22, 6.7.10 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.