CVE-2025-40183
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: __bpf_redirect_neigh_v{4,6} içindeki metadata_dst sızıntısı düzeltildi Cilium, giden K8s Pod trafiğini, küme dışındaki sabit IP'lerle etkileşime girmek için trafiğe SNAT uygulayan özel çıkış ağ geçitlerinden geçmeye zorlayan bir BPF egress gateway özelliğine sahiptir. Trafik, collect md modundaki vxlan tüneli aracılığıyla ağ geçidine yönlendirilir. Yakın tarihlı bir BPF değişikliği, paketlerin vxlan üzerinde varış ve dekapsülasyon sonrası iletilmesi için bpf_redirect_neigh() yardımcı fonksiyonunu kullanmıştır; ancak zamanla çekirdekteki kmalloc-256 slab kullanımının sürekli arttığı görülmüştür. Sorun, vxlan'ın metadata_dst nesnesini tahsis etmesi ve bunu sahte bir dst girişi aracılığıyla skb'ye eklemesidir. bpf_redirect_neigh() fonksiyonunun mevcut olanı önce düşürmeden sadece skb_dst_set() aracılığıyla yeni dst girişini ayarlaması nedeniyle, ikincisi hiçbir zaman serbest bırakılmamıştır.
Nasıl düzeltilir
- Linux Linux3fba965a9aac0fa3cbd8138436a37af9ab466d79, 057764172fcc6ee2ccb6c41351a55a9f054dc8fd, 2e67c2037382abb56497bb9d7b7e10be04eb5598, b6bfe44b6dbb14a31d86c475cdc9c7689534fb09, f36a305d30f557306d87c787ddffe094ac5dac89, 7404ce888a45eb7da0508b7cbbe6f2e95302eeb8, 23f3770e1a53e6c7a553135011f547209e141e72 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 3fba965a9aac0fa3cbd8138436a37af9ab466d79, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 057764172fcc6ee2ccb6c41351a55a9f054dc8fd, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 2e67c2037382abb56497bb9d7b7e10be04eb5598, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < b6bfe44b6dbb14a31d86c475cdc9c7689534fb09, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < f36a305d30f557306d87c787ddffe094ac5dac89, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 7404ce888a45eb7da0508b7cbbe6f2e95302eeb8, b4ab31414970a7a03a5d55d75083f2c101a30592 ≤ v < 23f3770e1a53e6c7a553135011f547209e141e72, 5.10 | 3fba965a9aac0fa3cbd8138436a37af9ab466d79, 057764172fcc6ee2ccb6c41351a55a9f054dc8fd, 2e67c2037382abb56497bb9d7b7e10be04eb5598, b6bfe44b6dbb14a31d86c475cdc9c7689534fb09, f36a305d30f557306d87c787ddffe094ac5dac89, 7404ce888a45eb7da0508b7cbbe6f2e95302eeb8, 23f3770e1a53e6c7a553135011f547209e141e72 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.