CVE-2024-45009
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mptcp: pm: add_addr_accepted yalnız MPJ sorğusu üçün azaldılsın Aşağıdakı xəbərdarlığın əlavə edilməsi ... WARN_ON_ONCE(msk->pm.add_addr_accepted == 0) ... add_addr_accepted sayğacını azaltmazdan əvvəl mptcp_join.sh selftest-indəki "remove single subflow" alt-testinin işlədilməsi zamanı bir xətanın tapılmasına kömək etdi. 'Subflow' endpoint-inin silinməsi əvvəlcə RM_ADDR, sonra isə subflow-un bağlanmasını tetikləyəcək. Bu yamaqdan əvvəl və RM_ADDR qəbul edildikdə, digər peer bu add_addr_accepted sayğacını azaltmağa cəhd edəcək. Bu düzgün deyil, çünki əlavə edilmiş subflow-lar ADD_ADDR qəbul edildikdə yaradılmayıb. Bunun həlli yolu sayğacı yalnız o halda azaltmaqdır ki, əlavə edilmiş subflow 0 olmayan uzaq id-yə MP_JOIN olsun və RM_ADDR-ı qəbul edən host tərəfindən başladılsın.
Necə düzəltmək olar
- linux linux_kernel5.15.167, 6.1.107, 6.6.48, 6.10.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.15.167, 5.16 ≤ v < 6.1.107, 6.2 ≤ v < 6.6.48, 6.7 ≤ v < 6.10.7, 6.11 | 5.15.167, 6.1.107, 6.6.48, 6.10.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.