CVE-2024-26950
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wireguard: netlink: aygıta peer yerine ctx üzerinden erişim Önceki commit, NULL olan peer->device referansının çözülmesine yol açan bir hatayı düzeltmişti. Bunun yerine aygıtı ctx->wg üzerinden almak aslında daha kolaydır ve performans açısından daha hızlıdır. Ayrıca ctx->wg->peer_allowedips.seq ile ctx->allowedips_seq karşılaştırıldığından ve her ikisi de ctx tabanlı olduğundan, bu durum anlamsal olarak da daha mantıklıdır. Bu işlem aynı zamanda serbest bırakılan peer'lara karşı derinlemesine savunma önlemi görevi görür.
Nasıl düzeltilir
- linux linux_kernel5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.215, 5.11 ≤ v < 5.15.154, 5.16 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3 | 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.