CVE-2024-53211
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/l2tp: syzbot tarafından bulunan l2tp_exit_net içerisindeki uyarı düzeltildi l2tp'nin net çıkış işleyicisinde, bir IDR imha edilmeden önce boş olup olmadığı kontrol edilir: WARN_ON_ONCE(!idr_is_empty(&pn->l2tp_tunnel_idr)); idr_destroy(&pn->l2tp_tunnel_idr); syzbot, idr_alloc_32 fonksiyonunda bellek tahsis hatalarını zorlayarak, IDR içinde hiçbir öğe olmamasına rağmen idr_is_empty fonksiyonunun false döndürdüğü bir durumu tetikleyebilmektedir. Bunun sebebinin, IDR'nin radix ağacının yalnızca dahili radix-tree düğümleri içermesi ve idr_is_empty fonksiyonunun bu nedenle false dönmesi olduğu anlaşılmıştır. Dahili düğümler idr_destroy tarafından temizlenir. Bu sorunu önlemek için IDR'nin boş olduğunu kontrol etmek amacıyla idr_is_empty yerine idr_for_each kullanın.
Nasıl düzeltilir
- linux linux_kernel6.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.2 | 6.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.