CVE-2023-52475
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: Input: powermate - powermate_config_complete funksiyasında istifadədən sonra azad etmə (use-after-free) xətası düzəldilib syzbot powermate sürücüsündə istifadədən sonra azad etmə xətası [1] aşkar edib. Bu, cihaz ayrıldıqda baş verir və powermate_device strukturu üçün yaddaşın azad edilməsinə gətirib çıxarır. Asinxron idarəetmə mesajı kfree çağırışından sonra tamamlandıqda və onun callback funksiyası çağırıldıqda, kilid artıq mövcud olmur və buna görə də xəta yaranır. Cihaz ayrılarkən davam edən istənilən sorğunu ləğv etmək üçün pm->config üzərində usb_kill_urb() istifadə edin. [1] https://syzkaller.appspot.com/bug?extid=0434ac83f907a1dbdd1e
Necə düzəltmək olar
- linux linux_kernel4.14.328, 4.19.297, 5.4.259, 5.10.199, 5.15.136, 6.1.59, 6.5.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.14.328, 4.15 ≤ v < 4.19.297, 4.20 ≤ v < 5.4.259, 5.5 ≤ v < 5.10.199, 5.11 ≤ v < 5.15.136, 5.16 ≤ v < 6.1.59, 6.2 ≤ v < 6.5.8, 6.6 | 4.14.328, 4.19.297, 5.4.259, 5.10.199, 5.15.136, 6.1.59, 6.5.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.