CVE-2024-50186
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: pf->create başarısız olduğunda sk işaretçisini açıkça temizle Yakın zamanda, 6cd4a78d962b ("net: soket oluşturma başarısız olduğunda askıda kalan bir sk işaretçisi bırakmayın") commit'indeki ile tamamen aynı KASAN hatası fark edilmiştir. Sorun, bazı pf->create uygulamalarının hata yollarında sk_common_release kullanmaması nedeniyle söz konusu commit'in problemi tam olarak çözmemiş olmasıdır. Örneğin, yukarıdaki commit'te kullanılan reprodüser kullanılabilir ancak ping yerine arping getirilebilir. arping, AF_PACKET soketi kullanır ve eğer packet_create başarısız olursa, tahsis edilen sk nesnesini sadece sk_free ile serbest bırakır. Tüm pf->create uygulamalarını takip edip soketten gelen hatalarda serbest bırakılan sk nesnesini NULL yaptıklarından emin olabilsek de, gelecekteki protokollerin aynı hatayı yapmayacağını garanti edemeyiz. Bu nedenle, __sock_create içerisindeki pf->create dönüşünde sk işaretçisini açıkça NULL yapmak daha kolaydır. pf->create fonksiyonunun hata durumunda tahsis edilen sk nesnesini her zaman serbest bıraktığını biliyoruz; dolayısıyla işaretçi NULL değilse kesinlikle askıdadır.
Nasıl düzeltilir
- linux linux_kernel5.15.168, 6.1.113, 6.6.57, 6.10, 6.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.162 ≤ v < 5.15.168, 6.1.96 ≤ v < 6.1.113, 6.6.36 ≤ v < 6.6.57, 6.9.7 ≤ v < 6.10, 6.10 ≤ v < 6.11.4, 6.12 | 5.15.168, 6.1.113, 6.6.57, 6.10, 6.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.