CVE-2024-35958
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: ena: Hatalı tanımlayıcı serbest bırakma davranımı düzeltildi ENA iki tip TX kuyruğuna sahiptir: - Yalnızca ağ yığınından gelen TX paketlerini işleyen kuyruklar - Yalnızca XDP_REDIRECT veya XDP_TX talimatları tarafından kendisine yönlendirilen TX paketlerini işleyen kuyruklar ena_free_tx_bufs(), bir TX kuyruğundaki tüm tanımlayıcılar arasında döngü kurar ve cihaz tarafından henüz onaylanmamış her tanımlayıcının (tamamlanmamış TX işlemleri) eşlemesini kaldırıp serbest bırakır. Fonksiyon, işlenen TX kuyruğunun mutlaka yukarıda listelenen ilk kategoriden olduğunu varsayar ve XDP'ye özel bir kuyruğa ait tanımlayıcılar için napi_consume_skb() kullanmış olur. Bu yama, bir VF sıfırlanması durumunda tanımlayıcıların doğru şekilde serbest bırakılmaması nedeniyle çökmelere yol açan bir hatayı çözmektedir.
Nasıl düzeltilir
- linux linux_kernel5.10.216, 5.15.156, 6.1.87, 6.6.28, 6.8.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.216, 5.11 ≤ v < 5.15.156, 5.16 ≤ v < 6.1.87, 6.2 ≤ v < 6.6.28, 6.7 ≤ v < 6.8.7, 6.9 | 5.10.216, 5.15.156, 6.1.87, 6.6.28, 6.8.7 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.