CVE-2023-4622
Təsvir
Linux kernel-in af_unix komponentindəki use-after-free zəifliyi lokal imtiyazların yüksəldilməsi üçün istifadə edilə bilər. unix_stream_sendpage() funksiyası növbəni kilidləmədən peer-in recv növbəsindəki sonuncu skb-yə məlumat əlavə etməyə çalışır. Beləliklə, unix_stream_sendpage() funksiyasının garbage collection tərəfindən azad edilən skb-yə kilidsiz daxil ola bildiyi bir yarış vəziyyəti (race condition) yaranır ki, bu da use-after-free ilə nəticələnir. 790c2f9d15b594350ae9bca7b236f2b1859de02c commit-nə (və ya backport edilmiş ekvivalentlərinə) yeniləməyiniz tövsiyə olunur.
Necə düzəltmək olar
- linux linux_kernel4.14.324, 4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 4.14.324, 4.15 ≤ v < 4.19.293, 4.20 ≤ v < 5.4.255, 5.5 ≤ v < 5.10.192, 5.11 ≤ v < 5.15.128, 5.16 ≤ v < 6.1.47, 6.2 ≤ v < 6.4.12 | 4.14.324, 4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 |
| debian debian_linux | 10.0, 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.