CVE-2024-43864
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5e: Modify header kontekstinin yenilənməsi zamanı CT girişlərinin sızmasının qarşısının alınması Qeyd olunan commit, CT girişi yenilənərkən köhnəni əvəz etmək üçün yeni bir modify header ayırır. Lakin yeni modify header-in ayrılması uğursuz olduqda (məsələn, proqram təminatının dəstəklədiyi maksimum say keçildikdə), modify header xəta göstəricisi (error pointer) olur və onun yaddaşdan silinməsi zamanı sistem çökməsinə (panic) səbəb olur. Eyni zamanda, köhnə modify header göstəricisi köhnə atributa (old attr) kopyalanır. Köhnə atribut azad edildikdə, köhnə modify header itirilir. Yeni modify header konteksti ayrılmadıqda, köhnə atributu yenidən atributa bərpa etməklə bu problem həll edilmişdir. Beləliklə, CT girişi azad edildikdə, düzgün modify header konteksti də azad ediləcək. Həmçinin, xəta göstəricisinə müraciət zamanı baş verən sistem çökməsi problemi də aradan qaldırılmışdır.
Necə düzəltmək olar
- linux linux_kernel6.6.45, 6.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.6.45, 6.7 ≤ v < 6.10.4, 6.11 | 6.6.45, 6.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.