CVE-2024-27397
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_tables: küme öğesi zaman aşımını kontrol etmek için zaman damgası kullanımı İşlemin başlangıcına bir zaman damgası alanı ekleyin ve bunu nftables per-netns alanında saklayın. Küme arka ucu .insert, .deactivate ve senkronize gc yolunu zaman damgasını kullanacak şekilde güncelleyin; bu, kontrol düzlemi işlemi henüz tamamlanmamışken bir öğenin süresinin dolmasını önler. Paket yolundan kullanılan .lookup ve .update, öğenin süresinin dolup dolmadığını kontrol etmek için hala mevcut zamanı kullanır. Ayrıca .get yolu ve dump da rcu read size kilidi altında kilitsiz olarak çalıştığından mevcut zamanı kullanmaya devam eder. Son olarak, bir iş kuyruğundan asenkron olarak çalıştığı için mevcut zamanı kontrol etmesi gereken async gc bulunmaktadır.
Nasıl düzeltilir
- linux linux_kernel4.19.320, 5.4.282, 5.10.224, 5.15.165, 6.1.97, 6.6.84, 6.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.1 ≤ v < 4.19.320, 4.20 ≤ v < 5.4.282, 5.5 ≤ v < 5.10.224, 5.11 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.97, 6.2 ≤ v < 6.6.84, 6.7 ≤ v < 6.7.5, 6.8 | 4.19.320, 5.4.282, 5.10.224, 5.15.165, 6.1.97, 6.6.84, 6.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.