CVE-2024-47678
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: icmp: sürət məhdudiyyətlərinin ardıcıllığını dəyişdirin ICMP mesajları üçün sürət məhdudiyyəti tətbiq edilir: Səhv törədən commit-lərdən sonra iki sürət məhdudiyyəti bu ardıcıllıqla tətbiq olunur: 1) Host səviyyəsində sürət məhdudiyyəti (icmp_global_allow()) 2) Hər təyinat nöqtəsi üzrə sürət məhdudiyyəti (inetpeer əsaslı) Yan kanal hücumlarının (side-channel attacks) qarşısını almaq üçün əvvəlcə hər təyinat nöqtəsi üzrə yoxlamanı tətbiq etməliyik. Bu yam (patch) aşağıdakı dəyişikliyi edir: 1) icmp_global_allow() host səviyyəsindəki limitin dolub-dolmadığını yoxlayır. Lakin kreditlər hələ istifadə edilmir. Bu proses 3-cü bəndə təxirə salınır. 2) Hər təyinat nöqtəsi üzrə limit yoxlanılır və yenilənir. Bu, inetpeer ağacına yeni düyün əlavə edə bilər. 3) Əgər əvvəlki əməliyyatlar uğurlu olubsa, icmp_global_consume() tokenləri istifadə edir. Bu o deməkdir ki, host səviyyəsində sürət məhdudiyyəti hətta DDOS zamanı belə inetpeer ağacını kiçik saxlamaqda effektiv olmaqda davam edir. Əlavə olaraq, sürətli yol (fast path) kilidsiz əməliyyatdan istifadə edə bildiyi üçün icmp_global.lock silindi.
Necə düzəltmək olar
- linux linux_kernel6.1.113, 6.6.54, 6.10.13, 6.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.18 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.54, 6.7 ≤ v < 6.10.13, 6.11 ≤ v < 6.11.2 | 6.1.113, 6.6.54, 6.10.13, 6.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.