CVE-2024-42108
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: rswitch: rswitch_poll() funksiyasında use-after-free xətasının qarşısının alınması Use-after-free xətası əslində rswitch_poll() daxilində inline edilmiş rswitch_tx_free() funksiyasındadır. `skb` və `gq->skbs[gq->dirty]` faktiki olaraq eyni göstərici (pointer) olduğu üçün, skb əvvəlcə dev_kfree_skb_any() vasitəsilə azad edilir, daha sonra isə interfeys statistikasını yeniləmək üçün skb->len dəyərindən istifadə olunur. Təlimatları elə dəyişdirək ki, skb->len skb azad edilməzdən əvvəl istifadə edilsin. Bu xətanı KFENCE vasitəsilə təkrar istehsal etmək çox sadədir. Hər bir neçə paketdən biri splat tetikləyəcəkdir. Sadə bir ARP sorğusu və ya ICMP echo sorğusu kifayətdir.
Necə düzəltmək olar
- linux linux_kernel6.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.9.9 | 6.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.