CVE-2023-52457
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: serial: 8250: omap: pm_runtime_resume_and_get() uğursuz olarsa, resursların azad edilməsini atlamayın .remove() funksiyasından xəta kodunun qaytarılması driver core-un az faydalı olan bu xəta mesajını verməsinə səbəb olur: remove callback returned a non-zero value. This will be ignored. və bundan sonra cihaz hər halda silinir. Beləliklə, azad edilməmiş bütün resurslar bu halda sızır. serial8250_unregister_port() funksiyasının atlanması UART-ın istifadədən sonra azad edilməsinə (use-after-free) səbəb olmaq üçün kifayət qədər hissəsinin qalması potensialını yaradır. Beləliklə, xəta qaytarılmasını (və onunla birlikdə az faydalı olan xəta mesajını) daha faydalı xəta mesajı ilə əvəz edin və təmizləməyə davam edin.
Necə düzəltmək olar
- linux linux_kernel5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4.225 ≤ v < 5.4.268, 5.10.156 ≤ v < 5.10.209, 5.15.80 ≤ v < 5.15.148, 6.0.10 ≤ v < 6.1.75, 6.2 ≤ v < 6.6.14, 6.7 ≤ v < 6.7.2 | 5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.