CVE-2024-49944
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sctp: sctp_listen_start fonksiyonunda autobind başarısız olursa sk_state değerini tekrar CLOSED olarak ayarla sctp_inet_listen() tarafından çağrılan sctp_listen_start() fonksiyonunda, sctp_autobind() herhangi bir nedenle başarısız olursa sk_state değeri tekrar CLOSED olarak ayarlanmalıdır. Aksi takdirde, sctp_inet_listen() bir sonraki çağrıldığında, eğer sctp_sk(sk)->reuse değeri setsockopt(SCTP_REUSE_PORT) aracılığıyla zaten ayarlanmışsa, sk_state değeri LISTENING olduğu için sctp_sk(sk)->bind_hash referans alınacaktır; bu durum bind_hash NULL olduğu için sistem çökmesine neden olur. KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: 0010:sctp_inet_listen+0x7f0/0xa20 net/sctp/socket.c:8617 Call Trace: <TASK> __sys_listen_socket net/socket.c:1883 [inline] __sys_listen+0x1b7/0x230 net/socket.c:1894 __do_sys_listen net/socket.c:1902 [inline]
Nasıl düzeltilir
- linux linux_kernel5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.30 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3, 6.12 | 5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.