CVE-2023-3389
Yüksək
Təsvir
Linux Kernel io_uring alt sistemindəki use-after-free zəifliyindən istifadə edərək lokal imtiyazların yüksəldilməsinə nail olmaq mümkündür. io_uring ləğvetmə poll sorğusunu əlaqələndirilmiş timeout ilə yarışdırmaq hrtimer-ddə UAF-a səbəb ola bilər. ef7dfac51d8ed961b742218f526bd589f3900a59 commit-indən (5.10 stable üçün 4716c73b188566865bdd79c3a6709696a224ac04 və 5.15 stable üçün 0e388fce7aec40992eadee654193cad345d62663) sonrakı versiyaya yüksəltməyi tövsiyə edirik.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı52. faiz dərəcəsi0,7%
Məhsul
Linux Kernel
Dərc28 iyn 2023
İlk görülmə28 iyn 2023
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.185, 6.4 və ya daha yeni versiya
Yamaqlar
- git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?h=linux-5.15.y&id=0e388fce7aec40992eadee654193cad345d62663
- git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?h=linux-5.10.y&id=4716c73b188566865bdd79c3a6709696a224ac04
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ef7dfac51d8ed961b742218f526bd589f3900a59
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10.162 ≤ v < 5.10.185, 5.13 ≤ v < 6.4 | 5.10.185, 6.4 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 20.04, 22.04 | — |
| debian debian_linux | 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.