CVE-2023-52526

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: erofs: LZMA qlobal sıxılmış dublikatların silinməsi zamanı yaddaş sızmasının düzəldilməsi Yeni qlobal sıxılmış dublikatların silinməsi funksiyası aktiv edilmiş halda (`-Ededupe`) microLZMA EROFS imicləri üzərində stress testləri keçirərkən bəzi qısamüddətli müvəqqəti səhifələrin düzgün azad edilmədiyini aşkar etdim ki, bu da saatlar sonra gözlənilməz OOM-lara (yaddaşın tükənməsinə) səbəb ola bilərdi. Gəlin bunu indi düzəldək (LZ4 və DEFLATE-də bu problem yoxdur).

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc2 mar 2024
İlk görülmə2 mar 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.57, 6.5.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.1 ≤ v < 6.1.57, 6.2 ≤ v < 6.5.7, 6.66.1.57, 6.5.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.