CVE-2024-26858
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/mlx5e: PTP WQ iletim gönderim izlemesinin metadata_map doldurulduktan sonra gerçekleşmesini zorunlu kılmak için bir bellek bariyeri kullanın mlx5e_txwqe_complete bağlamında mlx5e_ptp_metadata_map_put ve mlx5e_ptpsq_track_metadata fonksiyonlarının sırasını basitçe değiştirmek yeterli değildir; çünkü hem derleyici hem de CPU bu iki fonksiyonun sırasını yeniden düzenleme yetkisine sahiptir. Eğer yeniden sıralama gerçekleşirse, 7e3f3ba97e6c ("net/mlx5e: Track xmit submission to PTP WQ after populating metadata map") ile düzeltildiği varsayılan sorun tekrar ortaya çıkacaktır. Bu durum, izleme listesinin metadata haritasından önce doldurulması nedeniyle NAPI polling bağlamındaki mlx5e_ptpsq_mark_ts_cqes_undelivered fonksiyonunda NULL işaretçi başvurularına (NULL pointer dereference) yol açacaktır.
Nasıl düzeltilir
- linux linux_kernel6.6, 6.6.22, 6.7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.5.13 ≤ v < 6.6, 6.6.3 ≤ v < 6.6.22, 6.7 ≤ v < 6.7.10, 6.8 | 6.6, 6.6.22, 6.7.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.