CVE-2024-35958
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: ena: Deskriptorların yanlış azad edilməsi davranışı düzəldildi ENA iki növ TX növbəsinə malikdir: - yalnız şəbəkə stekindən gələn TX paketlərini emal edən növbələr - yalnız XDP_REDIRECT və ya XDP_TX təlimatları tərəfindən ona yönləndirilmiş TX paketlərini emal edən növbələr ena_free_tx_bufs() funksiyası TX növbəsindəki bütün deskriptorları dövr edir və cihaz tərəfindən hələ təsdiqlənməmiş hər bir deskriptoru (tamamlanmamış TX tranzaksiyaları) xəritədən çıxarır və azad edir. Funksiya fərz edir ki, emal olunan TX növbəsi mütləq yuxarıda sadalanan birinci kateqoriyaya aiddir və nəticədə XDP-yə məxsus növbənin deskriptorları üçün napi_consume_skb()-dən istifadə edir. Bu yamla, VF sıfırlanması halında deskriptorların düzgün azad edilməməsi səbəbiylə baş verən və sistem çökmələrinə yol açan xəta həll edilir.
Necə düzəltmək olar
- linux linux_kernel5.10.216, 5.15.156, 6.1.87, 6.6.28, 6.8.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.216, 5.11 ≤ v < 5.15.156, 5.16 ≤ v < 6.1.87, 6.2 ≤ v < 6.6.28, 6.7 ≤ v < 6.8.7, 6.9 | 5.10.216, 5.15.156, 6.1.87, 6.6.28, 6.8.7 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.