CVE-2024-42283
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: nexthop: Dump edilen tüm nexthop alanlarını başlatın struct nexthop_grp, nla_put_nh_group() tarafından başlatılmayan ve rastgele veriler taşıyan iki rezerve alana sahiptir. Bu durum örneğin strace ile gözlemlenebilir (açıklık için düzenlenmiştir): # ip nexthop add id 1 dev lo # ip nexthop add id 101 group 1 # strace -e recvmsg ip nexthop get id 101 ... recvmsg(... [{nla_len=12, nla_type=NHA_GROUP}, [{id=1, weight=0, resvd1=0x69, resvd2=0x67}]] ...) = 52 Alanlar rezerve edilmiştir ve bu nedenle şu anda kullanılmamaktadır. Ancak mevcut halleriyle çekirdek belleğini sızdırmaktadırlar ve sadece sıfır olmamaları, bu alanların yeni amaçlarla yeniden yapılandırılmasını zorlaştırmaktadır. Yapının tamamını başlatın.
Nasıl düzeltilir
- linux linux_kernel5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 5.4.282, 5.5 ≤ v < 5.10.224, 5.11 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.