CVE-2024-46858
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mptcp: pm: __timer_delete_sync fonksiyonundaki uaf hatası düzeltildi mptcp_pm_del_add_timer fonksiyonuna erişmek için iki farklı yol bulunmaktadır ve bu durum bir yarış durumuna (race condition) yol açmaktadır: CPU1 CPU2 ==== ==== net_rx_action napi_poll netlink_sendmsg __napi_poll netlink_unicast process_backlog netlink_unicast_kernel __netif_receive_skb genl_rcv __netif_receive_skb_one_core netlink_rcv_skb NF_HOOK genl_rcv_msg ip_local_deliver_finish genl_family_rcv_msg ip_protocol_deliver_rcu genl_family_rcv_msg_doit tcp_v4_rcv mptcp_pm_nl_flush_addrs_doit tcp_v4_do_rcv mptcp_nl_remove_addrs_list tcp_rcv_established mptcp_pm_remove_addrs_and_subflows tcp_data_queue remove_anno_list_by_saddr mptcp_incoming_options mptcp_pm_del_add_timer mptcp_pm_del_add_timer kfree(entry) CPU2 üzerinde çalışan remove_anno_list_by_saddr fonksiyonunda, "pm.lock" tarafından korunan kritik bölgeden çıkıldıktan sonra entry serbest bırakılır; bu da CPU1 üzerinde çalışan mptcp_pm_del_add_timer fonksiyonunda uaf oluşmasına neden olur. Kilit içerisindeyken add_timer referansı tutulmuş ve sk_stop_timer_sync() fonksiyonu "entry->add_timer" yerine bu referans ile çağrılmıştır. list_del(&entry->list) işlemi mptcp_pm_del_add_timer fonksiyonuna ve pm kilidi içerisine taşınmıştır; ayrıca benzer "entry->x" uaf hatalarını önlemek amacıyla, pm kilidi dışında entry üyelerine doğrudan erişim sağlanmamaktadır.
Nasıl düzeltilir
- linux linux_kernel6.1.111, 6.6.52, 6.10.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 6.1.111, 6.2 ≤ v < 6.6.52, 6.7 ≤ v < 6.10.11, 6.11 | 6.1.111, 6.6.52, 6.10.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.