CVE-2024-46711
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mptcp: pm: birden fazla yeniden oluşturma sonrası ID 0 endp kullanımı düzeltildi Başlangıç alt akışının (ID0) kaynak ve hedef adresleri başlangıçtan itibaren bilindiği için, bu alt akışla ilgili olmayan adresler için 'local_addr_used' ve 'add_addr_accepted' değerleri azaltılır; bunlar "kullanılan ek yerel adres" veya "kabul edilen ADD_ADDR" olarak sayılmazlar. Bu nedenle, bir bağlantı sırasında başlangıç alt akışı tarafından kullanılan giriş noktası kaldırılıp yeniden eklendiğinde, bu değerlerin artırılmaması gerekir. Bu değişiklik yapılmadığında, söz konusu giriş noktası birden fazla kez kaldırılamaz ve yeniden eklenemez.
Nasıl düzeltilir
- linux linux_kernel6.1.109, 6.6.49, 6.10.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.109, 6.2 ≤ v < 6.6.49, 6.7 ≤ v < 6.10.8, 6.11 | 6.1.109, 6.6.49, 6.10.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.