CVE-2023-0240
Təsvir
io_uring implementasiyasında məntiq xətası mövcuddur ki, bu da istifadədən sonra azad etmə (use-after-free) zəifliyini tetikləyərək imtiyazların yüksəldilməsinə səbəb ola bilər. io_prep_async_work funksiyasında son io_grab_identity çağırışının false qaytara bilməyəcəyi fərziyyəsi doğru deyil və bu halda funksiya əməliyyatları cari identiklikdən istifadə etmək əvəzinə init_cred və ya əvvəlki əlaqəli sorğuların identikliyindən istifadə edəcək. Bu, istinadların sayılması problemlərinə səbəb olaraq istifadədən sonra azad etməyə gətirib çıxara bilər. 5.10.161 versiyasından yuxarı versiyaya yüksəltməyi tövsiyə edirik.
Necə düzəltmək olar
- linux linux_kernel5.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10 | 5.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.