CVE-2024-53685
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ceph: PATH_MAX değerinden daha uzun olan yollardan vazgeçilsin ceph_mdsc_build_path() tarafından oluşturulacak tam yolun PATH_MAX değerinden daha uzun olması durumunda, bu fonksiyon sonsuz bir (yeniden deneme) döngüsüne girerek tüm görevi etkili bir şekilde engeller. Makinenin büyük bir kısmı kullanılamaz hale gelir ve bu durum, oldukça basit ve etkili bir DoS güvenlik açığına yol açar. Bu yeniden deneme mekanizmasının neden uygulandığını kestiremiyorum ancak bana oldukça faydasız ve zararlı görünüyor. Bu mekanizmayı kaldıralım ve bunun yerine ENAMETOOLONG ile hata döndürelim.
Nasıl düzeltilir
- linux linux_kernel5.10.234, 5.15.177, 6.1.125, 6.6.70, 6.12.7 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0f2b2d9e881c90402dbe28f9ba831775b7992e1f
- git.kernel.org/stable/c/550f7ca98ee028a606aa75705a7e77b1bd11720f
- git.kernel.org/stable/c/99a37ab76a315c8307eb5b0dc095d8ad9d8efeaa
- git.kernel.org/stable/c/c47ed91156daf328601d02b58d52d9804da54108
- git.kernel.org/stable/c/d42ad3f161a5a487f81915c406f46943c7187a0a
- git.kernel.org/stable/c/e4b168c64da06954be5d520f6c16469b1cadc069
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.35 ≤ v < 5.10.234, 5.11 ≤ v < 5.15.177, 5.16 ≤ v < 6.1.125, 6.2 ≤ v < 6.6.70, 6.7 ≤ v < 6.12.7, 2.6.34, 6.13 | 5.10.234, 5.15.177, 6.1.125, 6.6.70, 6.12.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.