CVE-2024-50130
Açıklama
Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: netfilter: bpf: net namespace üzerinde referans tutulmalıdır HATA: KASAN: __nf_unregister_net_hook+0x640/0x6b0 konumunda slab-use-after-free repro/72 görevi tarafından ffff8880106fe400 adresinde 8 boyutunda okuma yapıldı: bpf_nf_link_release+0xda/0x1e0 bpf_link_free+0x139/0x2d0 bpf_link_release+0x68/0x80 __fput+0x414/0xb60 Eric şunları belirtiyor: Görünüşe göre bpf, __nf_unregister_net_hook() işlemini exit()/close() zamanından sonraya erteleyebiliyordu. Muhtemelen bir netns referansı eksik, çünkü netns zaten sökülmüş/serbest bırakılmış durumda. bpf_nf_link_attach() şunu yapar: link->net = net; Ancak net üzerinde bir referans alındığını görmüyorum. Böyle bir referans ekleyin ve kanca kaydı silindikten sonra serbest bırakın. syzbot yeniden üreticisini çalıştıramadığımı, bu nedenle bunun bu hatayı çözüp çözmediğini bilmediğimi not düşerim.
Nasıl düzeltilir
- linux linux_kernel6.6.59, 6.11.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.59, 6.7 ≤ v < 6.11.6, 6.12 | 6.6.59, 6.11.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.