CVE-2024-40993
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: ipset: Şübhəli rcu_dereference_protected() funksiyasının düzəldilməsi Bütün çoxluqlar məhv edilərkən, biz ya pernet çıxış mərhələsindəyik, ya da istifadəçi sahəsindən (userspace) "bütün çoxluqları məhv et əmrini" icra edirik. Sonuncu hal ip_set_dereference() funksiyasında nəzərə alınmışdı (nfnetlink mutex tutulub), lakin birinci hal nəzərə alınmamışdı. Yamama (patch), ip_set_dereference() daxilindəki rcu_dereference_protected() üçün tələb olunan yoxlamanı əlavə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.95, 6.6.35, 6.9.6, 6.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.