CVE-2024-27418
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: mctp: mctp_local_output fonksiyonunda skb sahipliğinin alınması Şu anda mctp_local_output yalnızca başarılı olduğunda skb sahipliğini almaktadır ve mctp_local_output belirli durumlarda başarısız olursa bir skb sızıntısı meydana gelebilir; gerçek çıktı yönlendirmesi gerçekleşene kadar skb sahipliği aktarılmaz. Bunun yerine, iletilen skb her zaman tüketilsin diye mctp_local_output fonksiyonunun rota işlemine kadar olan tüm hata yollarında skb'yi serbest bırakması sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.81, 6.6.21, 6.7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.81, 6.2 ≤ v < 6.6.21, 6.7 ≤ v < 6.7.9, 6.8 | 6.1.81, 6.6.21, 6.7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.