CVE-2024-39293
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Revert "xsk: Support redirect to any socket bound to the same umem" Bu, 2863d665ea41282379f108e4da6c8a2366ba66db commit-ini ləğv edir. Bu yamaq, çox sayda napi instansiyaları eyni AF_XDP socket-inə yönləndirmə etdikdə potensial kernel çöküşünə səbəb olurdu. queue_index yoxlamasının silinməsi ilə bir neçə napi instansiyasının Rx ring-ə eyni vaxtda daxil olması mümkün olur ki, bu da ring vəziyyətinin korlanmasına və nəticədə __xsk_flush() funksiyasında ring-lər təmizlənərkən çöküşə gətirib çıxarır. Bu, təmizlənəcək socket-lərin bağlı siyahısı paralel girişlər səbəbindən korlandığı zaman baş verə bilər. Sürətli və kiçik həll yolu mümkün olmadığı üçün hazırda bu dəyişiklik geri qaytarılır.
Necə düzəltmək olar
- linux linux_kernel6.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.9.5, 6.10 | 6.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.