CVE-2024-45016
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: netem: dublikat növbəyə yerləşdirmə uğursuz olduqda geri qaytarılan dəyəri düzəltmək `netem_enqueue()` funksiyasında 5845f706388a ("net: netem: fix skb length BUG_ON in __skb_to_sgvec") commit-i ilə daxil edilmiş və `use-after-free` xətasına səbəb ola bilən bir xəta mövcuddur. Bu commit, paket dublikatlaşdırıldıqda `netem_enqueue()` funksiyasının həmişə `NET_XMIT_SUCCESS` qaytarmasını təmin etmişdir ki, bu da valideyn qdisc-in `q.qlen` dəyərinin yanlış şəkildə artırılmasına səbəb ola bilər. Bu baş verdikdə, məhv etmə prosesi zamanı valideyndə `qlen_notify()` ötürülə bilər və bu da DRR kimi bəzi classful qdisc-lər üçün asılı göstəricinin (dangling pointer) qalmasına gətirib çıxarır. Xətanın baş verməsinin iki yolu var: - Əgər dublikat paket `rootq->enqueue()` tərəfindən atılarsa və sonra orijinal paket də atılarsa. - Əgər `rootq->enqueue()` dublikat paketi fərqli bir qdisc-ə göndərirsə və orijinal paket atılırsa. Hər iki halda, netem qdisc-ə heç bir paket yerləşdirilməməsinə baxmayaraq `NET_XMIT_SUCCESS` qaytarılır. Həll yolu, dublikat paketin növbəyə yerləşdirilməsini orijinal paketin `NET_XMIT_SUCCESS` qaytardığı təmin edilənə qədər təxirə salmaqdır.
Necə düzəltmək olar
- linux linux_kernel5.4.283, 5.10.225, 5.15.166, 6.1.107, 6.6.48, 6.10.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 5.4.283, 5.5 ≤ v < 5.10.225, 5.11 ≤ v < 5.15.166, 5.16 ≤ v < 6.1.107, 6.2 ≤ v < 6.6.48, 6.7 ≤ v < 6.10.7, 6.11 | 5.4.283, 5.10.225, 5.15.166, 6.1.107, 6.6.48, 6.10.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.