CVE-2023-54074
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/mlx5e: Geçersiz kılma sırasında doğru encap özniteliğini kullanın Post action altyapısının getirilmesiyle birlikte, encap eyleminin her zaman varsayılan öznitelikte olduğunu varsaymak yerine, mlx5e_tc_get_encap_attr() yardımcı fonksiyonunu çağırarak doğru özniteliği elde etmek amacıyla encap özniteliğinin çoğu kullanıcısı değiştirilmiştir. Ancak, bahsedilen commit mlx5e_invalidate_encap() fonksiyonunu değiştirmediğinden, bu durum doğru modify header eyleminin yok edilmesini engellemekte ve bir uyarıya [0] yol açmaktadır. Sorun, doğru öznitelik kullanılarak düzeltilmiştir. [0]: Feb 21 09:47:35 c-237-177-40-045 kernel: WARNING: CPU: 17 PID: 654 at drivers/net/ethernet/mellanox/mlx5/core/en_tc.c:684 mlx5e_tc_attach_mod_hdr+0x1cc/0x230 [mlx5_core] Feb 21 09:47:35 c-237-177-40-045 kernel: RIP: 0010:mlx5e_tc_attach_mod_hdr+0x1cc/0x230 [mlx5_core] Feb 21 09:47:35 c-237-177-40-045 kernel: Call Trace: Feb 21 09:47:35 c-237-177-40-045 kernel: <TASK> Feb 21 09:47:35 c-237-177-40-045 kernel: mlx5e_tc_fib_event_work+0x8e3/0x1f60 [mlx5_core] Feb 21 09:47:35 c-237-177-40-045 kernel: ? mlx5e_take_all_encap_flows+0xe0/0xe0 [mlx5_core] Feb 21 09:47:35 c-237-177-40-045 kernel: ? lock_downgrade+0x6d0/0x6d0 Feb 21 09:47:35 c-237-177-40-045 kernel: ? lockdep_hardirqs_on_prepare+0x273/0x3f0 Feb 21 09:47:35 c-237-177-40-045 kernel: ? lockdep_hardirqs_on_prepare+0x273/0x3f0 Feb 21 09:47:35 c-237-177-40-045 kernel: process_one_work+0x7c2/0x1310 Feb 21 09:47:35 c-237-177-40-045 kernel: ? lockdep_hardirqs_on_prepare+0x3f0/0x3f0 Feb 21 09:47:35 c-237-177-40-045 kernel: ? pwq_dec_nr_in_flight+0x230/0x230 Feb 21 09:47:35 c-237-177-40-045 kernel: ? rwlock_bug.part.0+0x90/0x90 Feb 21 09:47:35 c-237-177-40-045 kernel: worker_thread+0x59d/0xec0 Feb 21 09:47:35 c-237-177-40-045 kernel: ? __kthread_parkme+0xd9/0x1d0
Nasıl düzeltilir
- Linux Linux00959a1bad58e4b6c14a2729f84d354255073609, b8b4292fdd8818ab43b943b6717811651f51e39f, be071cdb167fc3e25fe81922166b3d499d23e8ac ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8300f225268be9ee2c0daf5a3f23929fcdcbf213 ≤ v < 00959a1bad58e4b6c14a2729f84d354255073609, 8300f225268be9ee2c0daf5a3f23929fcdcbf213 ≤ v < b8b4292fdd8818ab43b943b6717811651f51e39f, 8300f225268be9ee2c0daf5a3f23929fcdcbf213 ≤ v < be071cdb167fc3e25fe81922166b3d499d23e8ac, 5.18 | 00959a1bad58e4b6c14a2729f84d354255073609, b8b4292fdd8818ab43b943b6717811651f51e39f, be071cdb167fc3e25fe81922166b3d499d23e8ac |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.