CVE-2024-42145
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: IB/core: UMAD qəbul siyahısına limit tətbiq edin Qəbul edilmiş MAD paketlərini məhdudiyyətsiz siyahıda saxlayan ib_umad-ın mövcud davranışı nəzarətsiz artım riski yaradır. İstifadəçi məkanı tətbiqləri bu siyahıdan paketləri çıxardıqca, çıxarma sürəti daxil olan paketlərin sürəti ilə uyğun gəlməyə bilər və bu, siyahının potensial daşmasına səbəb ola bilər. Bunu həll etmək üçün siyahının ölçüsünə limit tətbiq edirik. Saniyədə təxminən 100k paketi emal edə bilən OpenSM emalı kimi tipik ssenariləri və əksər paketlər üçün 1 saniyəlik yenidən cəhd taym-autunu nəzərə alaraq, siyahı ölçüsü limitini 200k olaraq təyin edirik. Bu limitdən artıq qəbul edilən paketlər atılır, belə ki, onlar istifadəçi məkanı tərəfindən emal edilənə qədər çox güman ki, taym-auta düşəcəklər. Qeyd etmək lazımdır ki, taym-auta düşmüş göndərişlər kimi səbəblərə görə qəbul siyahısında növbəyə qoyulmuş paketlər siyahı dolu olsa belə qorunur.
Necə düzəltmək olar
- linux linux_kernel4.19.318, 5.4.280, 5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.19.318, 4.20 ≤ v < 5.4.280, 5.5 ≤ v < 5.10.222, 5.11 ≤ v < 5.15.163, 5.16 ≤ v < 6.1.98, 6.2 ≤ v < 6.6.39, 6.7 ≤ v < 6.9.9 | 4.19.318, 5.4.280, 5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.