CVE-2024-56638
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nft_inner: softirq altında hatalı percpu alanı yönetimi Softirq, iç başlık ofsetlerini içeren percpu alanında işlem yapan süreç bağlamındaki devam eden paket akışını kesebilir. bh devre dışı bırakılır ve percpu alanının bu skbuff için geçerli olduğunu doğrulamak amacıyla, percpu iç başlık ofsetleri geri yüklenmeden önce üç kontrol gerçekleştirilir: 1) Eğer NFT_PKTINFO_INNER_FULL bayrağı ayarlanmışsa, bu skbuff kayıt işlemi için iç başlık getirme amacıyla daha önce ayrıştırılmıştır. 2) Bir çerez olarak skbuff işaretçisi kullanılarak, percpu alanının bu skbuff'a referans verdiği doğrulanır. Çerez uyuşmazlığı varsa, bu skbuff'ın yeniden ayrıştırılması gerekir. 3) Son olarak, percpu alanının bu tünel türüne referans verip vermediği doğrulanır. Yalnızca bu üç kontrolden sonra percpu alanı yığın üzerindeki bir kopyaya geri yüklenir ve bh tekrar etkinleştirilir. İç başlık getirildikten sonra, yığın üzerindeki kopya tekrar percpu alanına kaydedilir.
Nasıl düzeltilir
- linux linux_kernel6.6.66, 6.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.66, 6.7 ≤ v < 6.12.5, 6.13 | 6.6.66, 6.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.