CVE-2024-56638
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: nft_inner: softirq altında percpu sahəsinin yanlış idarə edilməsi Softirq, daxili başlıq ofsetlərini ehtiva edən percpu sahəsində hərəkət edən proses kontekstindən gələn cari paketi kəsə bilər. bh funksiyasını söndürün və bu skbuff üçün percpu sahəsinin etibarlı olduğunu təsdiqləmək üçün percpu daxili başlıq ofsetlərini bərpa etməzdən əvvəl üç yoxlama aparın: 1) Əgər NFT_PKTINFO_INNER_FULL bayrağı aktivdirsə, onda bu skbuff artıq daxili başlığın qeydiyyat üçün götürülməsi məqsədilə analiz edilmişdir. 2) skbuff göstəricisindən cookie kimi istifadə edərək percpu sahəsinin bu skbuff-a aid olduğunu təsdiqləyin. Cookie uyğunsuzluğu olduqda, bu skbuff yenidən analiz edilməlidir. 3) Sonda, percpu sahəsinin bu tunel tipinə aid olub-olmadığını təsdiqləyin. Yalnız bu üç yoxlamadan sonra percpu sahəsi stekdəki surətə bərpa edilir və bh yenidən aktivləşdirilir. Daxili başlıq götürüldükdən sonra, stekdəki surət yenidən percpu sahəsinə yazılır.
Necə düzəltmək olar
- linux linux_kernel6.6.66, 6.12.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.66, 6.7 ≤ v < 6.12.5, 6.13 | 6.6.66, 6.12.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.