CVE-2024-50130
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: netfilter: bpf: net namespace üzərində istinad saxlanmalıdır BUG: KASAN: slab-use-after-free __nf_unregister_net_hook+0x640/0x6b0 ünvanında ffff8880106fe400 ünvanında 8 ölçülü oxuma, repro/72 tapşırığı tərəfindən= bpf_nf_link_release+0xda/0x1e0 bpf_link_free+0x139/0x2d0 bpf_link_release+0x68/0x80 __fput+0x414/0xb60 Eric deyir: Görünür, bpf __nf_unregister_net_hook() funksiyasını exit()/close() vaxtından sonra təxirə sala bilib. Bəlkə netns istinadı çatışmır, çünki netns artıq sökülüb/azad edilib. bpf_nf_link_attach() bunu edir: link->net = net; Lakin net üzərində istinadın götürüldüyünü görmürəm. Belə bir istinad əlavə edin və hook qeydiyyatdan çıxarıldıqdan sonra onu buraxın. Qeyd edim ki, syzbot reproducerini işə salmaq mümkün olmadı, ona görə də bunun bu splat-ı həll edib-etmədiyini bilmirəm.
Necə düzəltmək olar
- linux linux_kernel6.6.59, 6.11.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.59, 6.7 ≤ v < 6.11.6, 6.12 | 6.6.59, 6.11.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.