CVE-2025-40183
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: __bpf_redirect_neigh_v{4,6} funksiyasındakı metadata_dst sızmasının düzəldilməsi Cilium-da olan BPF egress gateway funksiyası çıxan K8s Pod trafikini xüsusi egress gateway-lərdən keçməyə məcbur edir və həmin gateway-lər klasterdən kənardakı sabit IP-lərlə qarşılıqlı əlaqə yaratmaq üçün trafiki SNAT edir. Trafik "collect md" rejimində vxlan tuneli vasitəsilə gateway-ə yönləndirilir. Son zamanlarda edilən bir BPF dəyişikliyi, paketləri vxlan üzərində gəliş və dekapsulyasiyadan sonra yönləndirmək üçün bpf_redirect_neigh() köməkçi funksiyasından istifadə etmişdir, lakin zamanla nüvədə kmalloc-256 slab istifadəsinin daim artdığı məlum olmuşdur. Problem ondan ibarət idi ki, vxlan metadata_dst obyektini ayırır və onu saxta dst girişi vasitəsilə skb-yə əlavə edirdi. Mövcud giriş öncədən silinmədən bpf_redirect_neigh() funksiyası skb_dst_set() vasitəsilə sadəcə yeni dst girişini təyin etdiyi üçün sonuncu heç vaxt azad edilmirdi.
Necə düzəltmək olar
- Linux Linux3fba965a9aac0fa3cbd8138436a37af9ab466d79, 057764172fcc6ee2ccb6c41351a55a9f054dc8fd, 2e67c2037382abb56497bb9d7b7e10be04eb5598, b6bfe44b6dbb14a31d86c475cdc9c7689534fb09, f36a305d30f557306d87c787ddffe094ac5dac89, 7404ce888a45eb7da0508b7cbbe6f2e95302eeb8, 23f3770e1a53e6c7a553135011f547209e141e72 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 3fba965a9aac0fa3cbd8138436a37af9ab466d79, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 057764172fcc6ee2ccb6c41351a55a9f054dc8fd, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 2e67c2037382abb56497bb9d7b7e10be04eb5598, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < b6bfe44b6dbb14a31d86c475cdc9c7689534fb09, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < f36a305d30f557306d87c787ddffe094ac5dac89, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 7404ce888a45eb7da0508b7cbbe6f2e95302eeb8, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 23f3770e1a53e6c7a553135011f547209e141e72, 5.10 | 3fba965a9aac0fa3cbd8138436a37af9ab466d79, 057764172fcc6ee2ccb6c41351a55a9f054dc8fd, 2e67c2037382abb56497bb9d7b7e10be04eb5598, b6bfe44b6dbb14a31d86c475cdc9c7689534fb09, f36a305d30f557306d87c787ddffe094ac5dac89, 7404ce888a45eb7da0508b7cbbe6f2e95302eeb8, 23f3770e1a53e6c7a553135011f547209e141e72 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.