CVE-2024-26910
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: ipset: swap işlemindeki performans gerilemesi düzeltildi "Netfilter: ipset: swap/destroy ile çekirdek tarafındaki add/del/test arasındaki yarış durumunu düzelt" yaması, 28628fa9 commit'i bir yarış durumunu düzeltir. Ancak swap işlevine eklenen synchronize_rcu() gereksiz yere onu yavaşlatır: güvenle destroy işlevine taşınabilir ve bunun yerine call_rcu() kullanılabilir. Eric Dumazet, destroy işlevlerinin yalnızca rcu geri çağrısı olarak çağrılmasının işe yaramadığını belirtti: zaman aşımına sahip kümeler, destroy sırasında iptal edilmesi gereken ve bekleyebilen çöp toplayıcıları kullanır. Bu nedenle destroy işlevleri ikiye ayrılır: çöp toplayıcıları netlink tarafından alınan komutun yürütülmesi sırasında güvenle iptal etmek ve geri kalan kısmı yalnızca rcu geri çağrısına taşımak.
Nasıl düzeltilir
- linux linux_kernel5.4.269, 5.10.210, 5.15.149, 6.1.79, 6.6.18, 6.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.269, 5.5 ≤ v < 5.10.210, 5.11 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.79, 6.2 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6 | 5.4.269, 5.10.210, 5.15.149, 6.1.79, 6.6.18, 6.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.