CVE-2024-50274
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: idpf: idpf_get_link_ksettings fonksiyonunda vport erişiminden kaçının Cihaz kontrol düzlemi kaldırıldığında veya cihaz kontrol düzlemini çalıştıran platform yeniden başlatıldığında, sürücüde bir sıfırlama tespit edilir. Sürücü sıfırlandığında kaynakları serbest bırakır ve sıfırlamanın tamamlanmasını bekler. Sıfırlama başarısız olursa hata yoluna girer ve vport kilidini serbest bırakır. Bu sırada izleme araçları bağlantı ayarlarına erişmeye çalışırsa, serbest bırakılmış vport işaretçisine erişim nedeniyle çağrı izleri (call traces) oluşur. Bunu önlemek için link_speed_mbps değişkenini netdev_priv yapısına taşıyarak idpf_get_link_ksettings içindeki vport işaretçisi ve vport kilidi bağımlılığı kaldırılmıştır. Ayrıca bağlantı durumunu kontrol etmek için netif_carrier_ok() kullanılmış ve offsetof değeri link_speed_mbps yerine link_up kullanacak şekilde ayarlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.11.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.11.8, 6.12 | 6.11.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.