CVE-2024-46834
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ethtool: dolaylı yönlendirme tablolarında kullanılan maksimum kanal alınamazsa işlem başarısız olarak sonlandırılır 0d1b7d6c9274 numaralı commit ("bnxt: aktif RSS bağlamları varken halka sayısı azaltıldığında meydana gelen çökmelerin düzeltilmesi"), dolaylı yönlendirme tablosunun sınır dışı ID'lere sahip kanallar içermesine izin verilmesinin çökmelere yol açabileceğini kanıtlamaktadır. Mevcut durumda, sürücü dolaylı yönlendirme tablosunu getiremediğinde veya bellek tahsis edilemediğinde çekirdekteki maksimum kanal kontrolü atlanmaktadır. Bu iki durumun da oldukça nadir gerçekleşmesi beklenmektedir ancak gerçekleşmeleri durumunda güvenli kalmak adına kanal değişikliği işlemi başarısız kılınmalıdır.
Nasıl düzeltilir
- linux linux_kernel6.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.10.10 | 6.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.