CVE-2024-36883
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: ops_init funksiyasında sərhədlərdən kənar giriş (out-of-bounds access) düzəldildi net_alloc_generic funksiyası heç bir kilidləmə olmadan çağırılan net_alloc tərəfindən çağırılır. O, pernet_ops_rwsem altında dəyişdirilən max_gen_ptrs dəyişənini oxuyur. Bu dəyişən iki dəfə oxunur: birinci massivin ayrılması üçün, sonra isə daha sonra massiv girişinin sərhədlərini məhdudlaşdırmaq üçün istifadə olunan s.len dəyərini təyin etmək üçün. Belə ehtimal var ki, massiv ayrıldığı zaman digər axın yeni pernet ops qeydiyyatdan keçirir və max_gen_ptrs dəyərini artırır, bu isə daha sonra dəyişən massiv üçün ayrılmış uzunluqdan daha böyük olan s.len dəyərinin təyin edilməsinə səbəb olur. Bu problem net_alloc_generic funksiyasında max_gen_ptrs dəyərinin yalnız bir dəfə oxunması ilə həll edilmişdir. Əgər max_gen_ptrs sonradan artırılarsa, bu, net_assign_generic funksiyasında aşkar ediləcəkdir.
Necə düzəltmək olar
- linux linux_kernel3.1, 3.3, 4.19.314, 5.4.276, 5.10.217, 5.15.159, 6.1.91, 6.6.31, 6.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.0.19 ≤ v < 3.1, 3.2.3 ≤ v < 3.3, 3.3.1 ≤ v < 4.19.314, 4.20 ≤ v < 5.4.276, 5.5 ≤ v < 5.10.217, 5.11 ≤ v < 5.15.159, 5.16 ≤ v < 6.1.91, 6.2 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10, 3.3, 6.9 | 3.1, 3.3, 4.19.314, 5.4.276, 5.10.217, 5.15.159, 6.1.91, 6.6.31, 6.8.10 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.