CVE-2023-0461
Təsvir
Linux Kernel-də istifadədən sonra azad etmə (use-after-free) zəifliyi mövcuddur ki, bu da yerli imtiyazların yüksəldilməsinə nail olmaq üçün istismar edilə bilər. Zəifliyə çatmaq üçün kernel konfiqurasiya bayrağı CONFIG_TLS və ya CONFIG_XFRM_ESPINTCP konfiqurasiya edilməlidir, lakin əməliyyat heç bir imtiyaz tələb etmir. struct inet_connection_sock-un icsk_ulp_data sahəsində istifadədən sonra azad etmə xətası mövcuddur. CONFIG_TLS aktiv olduqda istifadəçi qoşulmuş tcp soketinə tls konteksti (struct tls_context) quraşdıra bilər. Bu soket ayrıldıqda və dinləyici kimi yenidən istifadə edildikdə kontekst təmizlənmir. Dinləyicidən yeni soket yaradılarsa, kontekst miras alınır və zəifliyə məruz qalır. setsockopt TCP_ULP əməliyyatı heç bir imtiyaz tələb etmir. 2c02d41d71f90a5168391b6a5f2954112ba2307c commit-indən sonrakı versiyaya yüksəltməyi tövsiyə edirik
Necə düzəltmək olar
- linux linux_kernel4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.88, 6.0.19, 6.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.13.0 ≤ v < 4.14.303, 4.19 ≤ v < 4.19.270, 5.4 ≤ v < 5.4.229, 5.10 ≤ v < 5.10.163, 5.15 ≤ v < 5.15.88, 6.0 ≤ v < 6.0.19, 6.1 ≤ v < 6.1.5, 6.2 | 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.88, 6.0.19, 6.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.