CVE-2024-35882
Təsvir
Linux kernel-də aşağıdakı zəiflik həll edilmişdir: SUNRPC: RPC-over-TCP ilə server tərəfində yavaş yaddaş sızmasını düzəlt Jan Schunk bildirir ki, onun kiçik NFS serverləri cəmi bir neçə gündən sonra yaddaşın tükənməsindən əziyyət çəkir. Bisect göstərir ki, e18e157bb5c8 ("SUNRPC: Send RPC message on TCP with a single sock_sendmsg() call") ilk pis commit-dir. Həmin commit güman edirdi ki, sock_sendmsg() əsas bio_vec massivindəki bütün səhifələri azad edir, lakin reallıq belədir ki, etmir. svc_xprt_release() rqst-in cavab səhifələrini azad edir, lakin record marker səhifə fraqmenti onlardan biri deyil, buna görə də heç vaxt azad edilmir. Bu, stable kernel-lərə tətbiq oluna bilən dar bir düzəlişdir. Daha geniş düzəliş hazırlanır.
Necə düzəltmək olar
- linux linux_kernel6.6.26, 6.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.26, 6.7 ≤ v < 6.8.5, 6.9 | 6.6.26, 6.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.