CVE-2024-57932
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: gve: XDP xmit NDO'sunun xdp kuyruklarının varlığına göre korunması GVE'de, özel XDP kuyrukları yalnızca bir XDP programı yüklendiğinde ve arayüz açık olduğunda mevcuttur. Bu nedenle, bu koşullardan herhangi biri yanlışsa NDO XDP XMIT geri çağırması erken dönmelidir. Yüklü bir XDP programının olmadığı durumda, priv->num_xdp_queues=0 olur ve bu durum sıfıra bölme hatasına neden olabilir; arayüzün kapalı olduğu durumda ise num_xdp_queues, bir sonraki arayüz açılışı için XDP kuyruk sayısını korumak adına değiştirilmeden kalır ancak TX işaretçisinin kendisi NULL olacaktır. XDP xmit geri çağırmasının ayrıca, cihazın açık konumdan kapalı konuma geçişiyle senkronize olması gerekir. Bu senkronizasyon, çağrı anındaki tüm RCU kritik bölümlerinin tamamlanmasını bekleyen bir synchronize_net() çağrısı ile birlikte GVE_PRIV_FLAGS_NAPI_ENABLED biti aracılığıyla gerçekleşecektir.
Nasıl düzeltilir
- linux linux_kernel6.6.70, 6.12.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.70, 6.7 ≤ v < 6.12.9, 6.13 | 6.6.70, 6.12.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.