CVE-2025-24934
Açıklama
Bir sokette SO_REUSEPORT_LB ayarını yapan ve ardından bu soketi bir ana bilgisayara bağlayan yazılım doğrudan herhangi bir sorunla karşılaşmayacaktır. Ancak, bir yük dengeleme grubuna üye olduğu için söz konusu soket, herhangi bir ana bilgisayardan gelen paketleri alacaktır. Bu durum, connect(2) ve sendto(2) aracılığıyla ima edilen bağlantı sözleşmesini bozar ve uygulamayı sahtecilik (spoofing) saldırılarına karşı savunmasız bırakabilir. Çekirdek, soketleri yük dengeleme gruplarına eklerken soketlerin bağlantı durumunu kontrol etmemiştir. Ayrıca, gelen bir paket için hedef soket aranırken çekirdek, bağlı olan soketlerin yalnızca bağlı oldukları ana bilgisayardan gelen paketleri alması gerektiği kuralını ihlal ederek, yüklü bir yük dengeleme grubuna ait olan soketi eşleştirecektir.
Nasıl düzeltilir
- FreeBSD FreeBSDp1, p5, p6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FreeBSD FreeBSD | 15.0-BETA2 ≤ v < p1, 14.3-RELEASE ≤ v < p5, 13.5-RELEASE ≤ v < p6 | p1, p5, p6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.