CVE-2024-42161
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: BPF_CORE_READ_BITFIELD-də başladılmamış dəyərin istifadəsinin qarşısının alınması [V1-dən dəyişikliklər: - `val` dəyişənini başlatmaq üçün switch operatorunda default budaqdan istifadə edilib.] GCC xəbərdarlıq edir ki, bpf_core_read.h faylında təyin edilmiş BPF_CORE_READ_BITFIELD makrosunda `val` dəyişəni başladılmadan istifadə oluna bilər: [...] unsigned long long val; \ [...] \ switch (__CORE_RELO(s, field, BYTE_SIZE)) { \ case 1: val = *(const unsigned char *)p; break; \ case 2: val = *(const unsigned short *)p; break; \ case 4: val = *(const unsigned int *)p; break; \ case 8: val = *(const unsigned long long *)p; break; \ } \ [...] val; \ } \ Bu yamaq, xəbərdarlığın qarşısını almaq və __builtin_preserve_field_info funksiyasının BPF_FIELD_BYTE_SIZE üçün gözlənilməz dəyərlər qaytarması halında təsadüfi dəyərlərin istifadə olunmaması üçün switch operatoruna `val` dəyişənini sıfıra bərabər edən default giriş əlavə edir. bpf-next master versiyasında sınaqdan keçirilib. Heç bir reqressiya aşkar edilməyib.
Necə düzəltmək olar
- linux linux_kernel5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10.222, 5.11 ≤ v < 5.15.163, 5.16 ≤ v < 6.1.98, 6.2 ≤ v < 6.6.39, 6.7 ≤ v < 6.9.9 | 5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.