CVE-2024-45030

Kritik

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: igb: böyük MAX_SKB_FRAGS ilə bağlı problemi həll et Sabrina bildirir ki, igb sürücüsü böyük MAX_SKB_FRAG dəyərləri ilə yaxşı davranmır: MAX_SKB_FRAG dəyərinin 45-ə qoyulması TX-də yükün korlanmasına səbəb olur. Asan reproduksiya üsulu maşına qoşulmaq üçün ssh işə salmaqdır. MAX_SKB_FRAGS=17 ilə işləyir, MAX_SKB_FRAGS=45 ilə uğursuz olur. Bu, ilkin olaraq https://bugzilla.redhat.com/show_bug.cgi?id=2265320 ünvanında bildirilmişdir. Problemin əsas səbəbi sürücünün halqa düzümünü seçərkən (potensial olaraq böyük) paylaşılan məlumat ölçüsünü düzgün nəzərə almaması və 1-ci fraglist 2-ci başlığın üzərinə keçdiyi halda belə iki paketi eyni 4K səhifəyə yerləşdirməyə çalışmasıdır. Problemi 2K buferlərin kifayət edib-etmədiyini yoxlayaraq həll et.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc11 sen 2024
İlk görülmə11 sen 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.48, 6.10.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.4 ≤ v < 6.6.48, 6.7 ≤ v < 6.10.7, 6.116.6.48, 6.10.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.