CVE-2023-52596
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: sysctl: Boş sysctl reyestrləri üçün sərhədlərdən kənar giriş düzəldildi Cədvəllər sysctl alt sisteminə qeydiyyata alınarkən, başlığın daimi boş kataloq (montajlar üçün istifadə olunur) olub-olmadığını yoxlayan bir yoxlama mövcuddur. Bu yoxlama ctl_table-ın ilk elementini qiymətləndirir. Boş kataloqlar qeydiyyata alınarkən bu, sərhədlərdən kənar qiymətləndirmə ilə nəticələnir. register_sysctl_mount_point funksiyası artıq ölçüsü 0 əvəzinə 1 olan ctl_table ötürür. İndi o, daimi boş reyestri müəyyən etmək üçün yalnız tipdən istifadə edir. Daimi boşluq yoxlanışından əvvəl ctl_table-ın ən azı bir elementə malik olduğundan əmin olun.
Necə düzəltmək olar
- linux linux_kernel6.6.16, 6.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.6.16, 6.7 ≤ v < 6.7.4 | 6.6.16, 6.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.