CVE-2023-52480
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: sessiyanın axtarışı və vaxtının bitməsi arasındakı yarış şərtinin (race condition) düzəldilməsi Thread A + Thread B ksmbd_session_lookup | smb2_sess_setup sess = xa_load | | | xa_erase(&conn->sessions, sess->id); | | ksmbd_session_destroy(sess) --> kfree(sess) | // UAF! | sess->last_active = jiffies | + Bu yamaq ksmbd_session_lookup və ksmbd_expire_session arasındakı yarış şərtini düzəltmək üçün rwsem əlavə edir.
Necə düzəltmək olar
- linux linux_kernel5.15.145, 6.1.57, 6.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.145, 5.16 ≤ v < 6.1.57, 6.2 ≤ v < 6.5.7, 6.6 | 5.15.145, 6.1.57, 6.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.