CVE-2024-41090
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tap: kısa çerçeveler için eksik doğrulama eklendi İlgili commit, tap_get_user_xdp() yolunda çerçeve uzunluğunun geçerliliğini kontrol etmeyi atlamıştır; bu durum bozulmuş bir skb'nin alt katmanlara gönderilmesine neden olabilir. skb iletilmeden önce bile, tap_get_user_xdp()-->skb_set_network_header() boyutun ETH_HLEN'den daha fazla olduğunu varsayabilir. İletildiğinde ise bu durum ya gerçek uzunluğun ötesinde sınır dışı erişime (out-of-bound access) neden olabilir ya da skb meta verilerindeki yanlış veya tutarsız başlık uzunluğu ile alt katmanı yanıltabilir. Alternatif yolda, tap_get_user() zaten uzunluğu Ethernet başlık boyutundan küçük olan kısa çerçevelerin iletilmesini engellemektedir. Bu değişiklik, tıpkı tap_get_user()'ın yaptığı gibi, Ethernet başlık boyutundan daha kısa olan tüm çerçevelerin düşürülmesini sağlar. CVE: CVE-2024-41090
Nasıl düzeltilir
- linux linux_kernel5.4.281, 5.10.223, 5.15.164, 6.1.102, 6.6.43, 6.9.12, 6.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.4.281, 5.5 ≤ v < 5.10.223, 5.11 ≤ v < 5.15.164, 5.16 ≤ v < 6.1.102, 6.2 ≤ v < 6.6.43, 6.7 ≤ v < 6.9.12, 6.10 ≤ v < 6.10.2 | 5.4.281, 5.10.223, 5.15.164, 6.1.102, 6.6.43, 6.9.12, 6.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.