CVE-2024-47728
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: Hata durumunda eski ARG_PTR_TO_{LONG,INT} argümanlarını sıfırlayın Daha önce girdi argümanı olarak ARG_PTR_TO_{LONG,INT} kullanan tüm izleme dışı yardımcılar için, hata durumunda değerleri sıfırlayın; aksi takdirde bellek sızıntısı oluşabilir. İzleme için bu işlem gerekli değildir çünkü CAP_PERFMON zaten tüm çekirdek belleğini okuyabilmektedir, bu nedenle bpf_get_func_arg() ve bpf_get_func_ret() burada atlanmıştır. Ayrıca, MTU yardımcılarının mtu_len işaretçi değeri hem yazılmakta hem de okunmaktadır. Teknik olarak, başlatmayı her zaman zorunlu kılmak için MEM_UNINIT orada olmamalıdır. Ancak MEM_UNINIT'in kaldırılması daha fazla doğrulayıcı revizyonu gerektirmektedir: Şu anda MEM_UNINIT aslında iki anlama gelmektedir: i) belleğe yazma, ii) belleğin başlatılmış olması gerekmez. Eğer MEM_UNINIT'i kaldırırsak şu hale gelir: i) bellekten okuma, ii) belleğin başlatılmış olması gerekir. Bu durum, bpf_*_check_mtu() için düzeltmeye çalıştığımız sorunu yeniden eklediğimiz anlamına gelir, yani .rodata BPF haritaları gibi yapılara geri yazım yapabilecektir. Takip eden çalışmalar, niyetin daha iyi ifade edilebilmesi için MEM_UNINIT semantiğini yeniden düzenleyecektir. Şimdilik sadece hata yolundaki *mtu_len değerini temizleyin, bu işlem daha sonra tekrar kaldırılabilir.
Nasıl düzeltilir
- linux linux_kernel6.1.113, 6.6.54, 6.10.13, 6.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.54, 6.7 ≤ v < 6.10.13, 6.11 ≤ v < 6.11.2 | 6.1.113, 6.6.54, 6.10.13, 6.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.