CVE-2024-56694
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: verdict proqramı SK_PASS qaytardıqda rekursiv kilidlənmənin düzəldilməsi stream_verdict proqramı SK_PASS qaytardıqda, qəbul edilmiş skb-ni öz qəbul növbəsinə yerləşdirir, lakin sonda rekursiv kilidlənmə baş verir ki, bu da əməliyyat sisteminin deadlock vəziyyətinə düşməsinə səbəb olur. Bu problem v6.9 versiyasından bəri mövcuddur. ''' sk_psock_strp_data_ready write_lock_bh(&sk->sk_callback_lock) strp_data_ready strp_read_sock read_sock -> tcp_read_sock strp_recv cb.rcv_msg -> sk_psock_strp_read # indi stream_verdict peer sock təyin edilmədən SK_PASS qaytarır __SK_PASS = sk_psock_map_verd(SK_PASS, NULL) sk_psock_verdict_apply sk_psock_skb_ingress_self sk_psock_skb_ingress_enqueue sk_psock_data_ready read_lock_bh(&sk->sk_callback_lock) <= dead lock ''' Bu mövzu daha öncə müzakirə olunub, lakin düzəldilməmişdi. Əvvəlki müzakirə: https://lore.kernel.org/all/[email protected]
Necə düzəltmək olar
- linux linux_kernel5.11, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10.223 ≤ v < 5.11, 5.15.159 ≤ v < 5.15.174, 6.1.91 ≤ v < 6.1.120, 6.6.31 ≤ v < 6.6.64, 6.8.10 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 5.11, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.