CVE-2024-57936

Kritik

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/bnxt_re: İş İsteği (Work Request) için maksimum SGE'ler düzeltildi Gen P7 şu an için 13'e kadar SGE desteklemektedir. WQE yazılım yapısı şu anda yalnızca 6 adet tutabilmektedir. Maksimum gönderim SGE'si 13 olarak bildirildiği için yığın, 13 SGE'ye kadar istekler verebilmektedir. Bu durum trafik hatalarına ve sistem çökmelerine neden olmaktadır. Değişken boyut için desteklenen maksimum SGE tanımını kullanın. Bu, hem statik hem de değişken WQE'ler için çalışacaktır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın21 Oca 2025
İlk görülme21 Oca 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.12 ≤ v < 6.12.9, 6.136.12.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-57936 · Linux Kernel · Dark Radar