CVE-2024-38586
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: r8169: Fraqmentlənmiş Tx paketləri zamanı mümkün olan halqa buferi korlanmasının düzəldilməsi. RTL8125b-də kiçik fraqmentlənmiş paketlərin ötürülməsi zamanı yaranan bir problem aşkar edilmişdir; burada ötürmə halqa buferinə etibarsız girişlər əlavə olunmuş və nəticədə dma_unmap_single() funksiyasına boş (null) ünvanla çağırışlar edilmişdir. Bu, rtl8169_tso_csum_v2() funksiyasında kiçik paketlərə (aparat təminatı xüsusiyyətlərini kompensasiya etmək üçün) doldurma (padding) tətbiq edildikdə baş verə bilən nr_frags dəyişikliklərinin rtl8169_start_xmit() tərəfindən nəzərə alınmaması səbəbindən baş vermişdir. Bunu düzəltmək üçün nr_frags yoxlamasını hər hansı doldurma tətbiq edildikdən sonraya təxirə salın.
Necə düzəltmək olar
- linux linux_kernel5.10.221, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 5.10.221, 5.11 ≤ v < 5.15.161, 5.16 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 5.10.221, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.