CVE-2023-1872
Yüksək
Təsvir
Linux Kernel io_uring sistemindəki use-after-free zəifliyindən istifadə edərək yerli imtiyazların yüksəldilməsinə nail olmaq mümkündür. io_file_get_fixed funksiyasında ctx->uring_lock-un mövcudluğu yoxdur ki, bu da fixed faylların qeydiyyatdan çıxarılması ilə yaranan race condition nəticəsində Use-After-Free zəifliyinə səbəb ola bilər. da24142b1ef9fd5d36b76e36bab328a5b27523e8 commit-indən sonrakı versiyaya yüksəltməyi tövsiyə edirik.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc12 apr 2023
İlk görülmə12 apr 2023
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 5.17 | 5.17 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.