CVE-2024-38544
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/rxe: rxe_comp_queue_pkt fonksiyonundaki seg fault hatası düzeltildi rxe_comp_queue_pkt() fonksiyonunda, gelen bir yanıt paketi skb'si resp_pkts kuyruğuna eklenir ve ardından tamamlayıcı görevin satır içi olarak çalıştırılıp çalıştırılmayacağına veya zamanlanıp zamanlanmayacağına karar verilir. Son olarak, bir 'hw' performans sayacını artırmak için skb referansı çözümlenir. Bu işlem hatalıdır çünkü tamamlayıcı görev halihazırda ayrı bir iş parçacığında çalışıyorsa, skb'yi işlemiş ve serbest bırakmış olabilir; bu da bir seg fault hatasına yol açabilir. Bu durum, yüksek ölçekli testlerde nadiren gözlemlenmiştir. Bu yama, paket ekleme sırasını sayaç erişiminden sonraya taşıyarak sorunu gidermektedir.
Nasıl düzeltilir
- linux linux_kernel5.4.285, 5.10.227, 5.15.168, 6.1.93, 6.6.33, 6.8.12, 6.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 5.4.285, 5.5 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 5.4.285, 5.10.227, 5.15.168, 6.1.93, 6.6.33, 6.8.12, 6.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.