CVE-2024-26723
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: lan966x: Bir lag altına arayüz eklerken meydana gelen çökmeyi düzeltin Bir lan966x arayüzü bir lag arayüzü altına eklendiğinde çökme meydana gelmektedir. Sorun şu şekilde yeniden üretilebilir: ip link add name bond0 type bond miimon 100 mode balance-xor ip link set dev eth0 master bond0 Bunun nedeni, bir arayüz lag altına eklenirken tüm portların taranması ve hangi diğer portların o lag arayüzü altında olduğunun belirlenmeye çalışılmasıdır. Buradaki sorun, lan966x sürücüsünde probe edilmedikleri için NULL pointer olan portlar bulunabilmesidir. Bu nedenle, bu portlar üzerinde yineleme yapıldığında, NULL pointer oldukları için sistem çökmektedir. Düzeltme, diğer yerlerde yaptığımız gibi, portlardan bir şeye erişmeden önce aslında NULL pointer kontrolünün yapılmasından oluşmaktadır.
Nasıl düzeltilir
- linux linux_kernel6.1.79, 6.6.18, 6.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.79, 6.2 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6, 6.8 | 6.1.79, 6.6.18, 6.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.