CVE-2024-53094
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/siw: MSG_SPLICE_PAGES özelliğini devre dışı bırakmak için sendpage_ok() kontrolü eklendi SIW üzerinden ISER çalıştırılırken, başlatıcı makine skb_splice_from_iter() fonksiyonundan, send_page içinde bir slab sayfasının kullanıldığını belirten bir uyarı almaktadır. Bunu gidermek için, sürücünün kendisine bir sendpage_ok() kontrolü eklemek ve eğer bu kontrol 0 dönerse, ağ yığınına girmeden önce MSG_SPLICE_PAGES bayrağını devre dışı bırakmak daha uygundur. Benzer bir sorun NVMe için şu başlık altında tartışılmıştır: https://lore.kernel.org/all/[email protected]/ WARNING: CPU: 0 PID: 5342 at net/core/skbuff.c:7140 skb_splice_from_iter+0x173/0x320 Call Trace: tcp_sendmsg_locked+0x368/0xe40 siw_tx_hdt+0x695/0xa40 [siw] siw_qp_sq_process+0x102/0xb00 [siw] siw_sq_resume+0x39/0x110 [siw] siw_run_sq+0x74/0x160 [siw] kthread+0xd2/0x100 ret_from_fork+0x34/0x40 ret_from_fork_asm+0x1a/0x30
Nasıl düzeltilir
- linux linux_kernel6.6.62, 6.11.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.6.62, 6.7 ≤ v < 6.11.9, 6.12 | 6.6.62, 6.11.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.