CVE-2024-46834

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ethtool: dolaylı yönlendirme tablolarında kullanılan maksimum kanal alınamazsa işlem başarısız olarak sonlandırılır 0d1b7d6c9274 numaralı commit ("bnxt: aktif RSS bağlamları varken halka sayısı azaltıldığında meydana gelen çökmelerin düzeltilmesi"), dolaylı yönlendirme tablosunun sınır dışı ID'lere sahip kanallar içermesine izin verilmesinin çökmelere yol açabileceğini kanıtlamaktadır. Mevcut durumda, sürücü dolaylı yönlendirme tablosunu getiremediğinde veya bellek tahsis edilemediğinde çekirdekteki maksimum kanal kontrolü atlanmaktadır. Bu iki durumun da oldukça nadir gerçekleşmesi beklenmektedir ancak gerçekleşmeleri durumunda güvenli kalmak adına kanal değişikliği işlemi başarısız kılınmalıdır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Eyl 2024
İlk görülme27 Eyl 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.10.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.10.106.10.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-46834 · Linux Kernel · Dark Radar