CVE-2024-44996
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vsock: özyinelemeli ->recvmsg çağrıları düzeltildi Bir vsock soketi bir BPF sockmap'e eklendikten sonra, prot->recvmsg fonksiyonu vsock_bpf_recvmsg() ile değiştirilmiştir. Bu durum şu özyinelemenin gerçekleşmesine neden olabilir: vsock_bpf_recvmsg() -> __vsock_recvmsg() -> vsock_connectible_recvmsg() -> prot->recvmsg() -> tekrar vsock_bpf_recvmsg() Bunu, __vsock_recvmsg() içerisinde herhangi bir BPF sockmap mantığı olmadan orijinal ->recvmsg() fonksiyonunu çağırarak düzeltmemiz gerekiyor.
Nasıl düzeltilir
- linux linux_kernel6.6.48, 6.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.48, 6.7 ≤ v < 6.10.7, 6.11 | 6.6.48, 6.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.