CVE-2024-43873
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: vhost/vsock: seqpacket_allow her zaman başlatılsın seqpacket_allow ile ilgili iki sorun bulunmaktadır: 1. Soket oluşturulduğunda seqpacket_allow başlatılmamaktadır. Bu nedenle, özellikler hiçbir zaman ayarlanmazsa, değişken başlatılmamış olarak okunacaktır. 2. Eğer VIRTIO_VSOCK_F_SEQPACKET ayarlanır ve ardından temizlenirse, seqpacket_allow uygun şekilde temizlenmeyecektir (bildiğim mevcut uygulamalar genellikle bunu yapmaz ancak bu yasal bir işlemdir ve kimsenin buna güvenmediğinden emin olmanın bir yolu yoktur). Çözüm için: - Tahsisat sonrası seqpacket_allow başlatılmıştır - set_features içerisinde koşulsuz olarak ayarlanmıştır
Nasıl düzeltilir
- linux linux_kernel5.15.165, 6.1.103, 6.6.44, 6.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 5.15.165, 6.1.103, 6.6.44, 6.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.