CVE-2024-27435
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nvme: ayrılmış etiket tahsisi nedeniyle oluşan yeniden bağlanma hatası düzeltildi NVMe over RDMA kullanılırken üretim ortamında, uzak hedef ve ağ normal olmasına rağmen admin_q yeniden bağlanmasının sürekli başarısız olduğu bir sorun tespit edilmiştir. Detaylı inceleme sonucunda, bunun etiket tahsisi kaynaklı bir ABBA deadlock durumundan kaynaklanabileceği belirlenmiştir. Bu durumda etiket, admin_q içinde bekleyen bir keep-alive isteği tarafından tutulmaktaydı; ctrl sıfırlanırken admin_q susturulduğu için istek boşta olarak işaretlenmiş ve sıfırlama işlemi başarıyla tamamlanana kadar işlenmemiştir. fabric_q, etiket setini admin_q ile paylaştığından, uzak hedefe yeniden bağlanırken bağlantı komutu için bir etikete ihtiyaç duyulmaktadır ancak ayrılmış tek etiket, admin_q içinde bekleyen keep-alive komutu tarafından tutulmaktadır. Sonuç olarak, admin_q'ya yeniden bağlanma işlemi sürekli başarısız olmuştur. Bu sorunu gidermek için yönetici kuyruğu (admin queue) için iki ayrılmış etiket tutulması gerektiği değerlendirilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.83, 6.6.23, 6.7.11, 6.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.12.1 ≤ v < 6.1.83, 6.2 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.2, 5.12 | 6.1.83, 6.6.23, 6.7.11, 6.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.