CVE-2024-40992
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: RDMA/rxe: UD sorğu paketləri üçün cavabdeh uzunluq yoxlamasının düzəldilməsi IBA spesifikasiyasına əsasən: Əgər etibarsız uzunluğa malik UD sorğu paketi aşkar edilərsə, həmin sorğu etibarsız hesab edilməli və cavabdeh tərəfindən səssiz şəkildə atılmalıdır. Daha sonra cavabdeh yeni sorğu paketini gözləyir. 689c5421bfe0 ("RDMA/rxe: Fix incorrect responder length checking") commit-i `copy_data` funksiyasında UD QP-lər üçün cavabdeh uzunluq yoxlamasını təxirə salır. Lakin bu, UD QP-lər üçün reqressiya probleminə yol açır. Paket ölçüsü qəbul buferinə sığmayacaq qədər böyük olduqda, `copy_data` -EINVAL xəta kodunu qaytaracaq. Sonra `send_data_in` RESPST_ERR_MALFORMED_WQE qaytaracaq. UD QP ERROR vəziyyətinə keçəcək.
Necə düzəltmək olar
- linux linux_kernel6.6.36, 6.9.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.36, 6.7 ≤ v < 6.9.7, 6.10 | 6.6.36, 6.9.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.