CVE-2024-58240
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tls: asinxron olmayan dekripsiya sorğularının idarə edilməsini asinxron olanlardan ayırmaq Əgər asinxron əməliyyat yerinə yetirmiriksə, idarəetmə daha sadədir. Burada istinad sayımı yoxdur, biz sadəcə tamamlanmanın bizi oyatmasını və nəticəni qaytarmasını gözləməliyik. Həmçinin, üstünlük olaraq ayrıca bir crypto_wait istifadə etməliyik. Keçmişdə gördüyüm kimi UAF (istifadə olunmuş yaddaşa giriş) müşahidə etmirəm, hesab edirəm ki, aec7961916f3 ("tls: fix race between async notify and socket close") bunu həll etmişdir. Bu, növbəti düzəlişi asanlaşdıracaq.
Necə düzəltmək olar
- linux linux_kernel6.1.149, 6.6.21, 6.7.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.13 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.21, 6.7 ≤ v < 6.7.9, 6.8 | 6.1.149, 6.6.21, 6.7.9 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.