CVE-2024-41091
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: tun: qısa kadr üçün çatışmayan yoxlama əlavə edildi Qeyd olunan commit tun_xdp_one() yolunda kadr uzunluğunun etibarlılığının yoxlanılmasını buraxmışdı ki, bu da zədələnmiş skb-nin aşağı axına göndərilməsinə səbəb ola bilərdi. Hətta skb ötürülməzdən əvvəl tun_xdp_one-->eth_type_trans() Ethernet başlığına müraciət edə bilər, halbuki o, ETH_HLEN-dən kiçik ola bilər. Ötürüldükdən sonra bu, ya faktiki uzunluqdan kənara çıxan müraciətə səbəb ola bilər, ya da skb metadatasında yanlış və ya uyğunsuz başlıq uzunluğu ilə alt qatı çaşdıra bilər. Alternativ yolda tun_get_user() artıq IFF_TAP üçün Ethernet başlığının ölçüsündən kiçik uzunluğa malik qısa kadrın ötürülməsini qadağan edir. Bu, tun_get_user() funksiyasının etdiyi kimi, Ethernet başlığının ölçüsündən qısa olan istənilən kadrı atmaq üçündür. CVE: CVE-2024-41091
Necə düzəltmək olar
- linux linux_kernel5.4.281, 5.10.223, 5.15.164, 6.1.102, 6.6.43, 6.9.12, 6.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.4.281, 5.5 ≤ v < 5.10.223, 5.11 ≤ v < 5.15.164, 5.16 ≤ v < 6.1.102, 6.2 ≤ v < 6.6.43, 6.7 ≤ v < 6.9.12, 6.10 ≤ v < 6.10.2 | 5.4.281, 5.10.223, 5.15.164, 6.1.102, 6.6.43, 6.9.12, 6.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.