CVE-2024-39293
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Revert "xsk: Support redirect to any socket bound to the same umem" Bu işlem, 2863d665ea41282379f108e4da6c8a2366ba66db numaralı commit'i geri alır. Bu yama, birden fazla napi örneği aynı AF_XDP soketine yönlendirme yaptığında potansiyel bir kernel çökmesine neden olmuştur. queue_index kontrolünün kaldırılmasıyla, birden fazla napi örneğinin Rx halkasına aynı anda erişmesi mümkün hale gelmiş; bu durum, __xsk_flush() sırasında halkalar boşaltılırken çökmeye yol açabilen bozulmuş bir halka durumuna neden olmuştur. Bu durum, temizlenecek soketlerin bağlı listesinin eşzamanlı erişimler nedeniyle bozulması sonucunda meydana gelebilir. Hızlı ve küçük bir düzeltme mümkün olmadığından, bu değişiklik şimdilik geri alınmıştır.
Nasıl düzeltilir
- linux linux_kernel6.9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.9.5, 6.10 | 6.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.