CVE-2024-26830
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: i40e: Güvenilmeyen VF'nin yönetici tarafından ayarlanan MAC adresini kaldırmasına izin vermeyin Şu anda PF, VF'nin MAC adresini yönetici olarak ayarladığında ve VF kapatıldığında (VF tüm MAC adreslerini silmeye çalıştığında), MAC adresi MAC filtrelerinden kaldırılmakta ve birincil VF MAC adresi sıfırlanmaktadır. Güvenilmeyen VF'nin, PF tarafından yönetici olarak ayarlanmış olan birincil MAC adresini kaldırmasına izin vermeyin. Yeniden oluşturma adımları: 1) VF oluşturun 2) VF arayüzünü etkinleştirin (up) 3) VF'nin MAC adresini yönetici olarak ayarlayın 4) VF arayüzünü devre dışı bırakın (down) [root@host ~]# echo 1 > /sys/class/net/enp2s0f0/device/sriov_numvfs [root@host ~]# ip link set enp2s0f0v0 up [root@host ~]# ip link set enp2s0f0 vf 0 mac fe:6c:b5:da:c7:7d [root@host ~]# ip link show enp2s0f0 23: enp2s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000 link/ether 3c:ec:ef:b7:dd:04 brd ff:ff:ff:ff:ff:ff vf 0 link/ether fe:6c:b5:da:c7:7d brd ff:ff:ff:ff:ff:ff, spoof checking on, link-state auto, trust off [root@host ~]# ip link set enp2s0f0v0 down [root@host ~]# ip link show enp2s0f0 23: enp2s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000 link/ether 3c:ec:ef:b7:dd:04 brd ff:ff:ff:ff:ff:ff vf 0 link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff, spoof checking on, link-state auto, trust off
Nasıl düzeltilir
- linux linux_kernel6.1.79, 6.6.18, 6.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.14 ≤ v < 6.1.79, 6.2 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6, 6.8 | 6.1.79, 6.6.18, 6.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.