CVE-2024-38564
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: BPF_LINK_CREATE-də BPF_PROG_TYPE_CGROUP_SKB qoşulma növünün tətbiqi əlavə edildi bpf_prog_attach, BPF_PROG_TYPE_CGROUP_SKB üçün düzgün qoşulma növünü təmin etmək məqsədilə attach_type_to_prog_type funksiyasından istifadə edir. link_create isə bpf_prog_get funksiyasından istifadə edir və prog_type <> attach_type əlaqəsini düzgün şəkildə yoxlamaq üçün bpf_prog_attach_check_attach_type funksiyasına güvənir. link_create halı üçün çatışmayan attach_type tətbiqi əlavə edildi. Əks halda, hazırda cgroup_skb prog növlərini digər cgroup hook-larına qoşmaq mümkündür.
Necə düzəltmək olar
- linux linux_kernel6.6.33, 6.8.12, 6.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 6.6.33, 6.8.12, 6.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.