CVE-2023-52614
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: PM / devfreq: trans_stat_show funksiyasındakı bufer daşmasının düzəldilməsi trans_stat_show() funksiyasındakı bufer daşması düzəldilmişdir. Sadə snprintf funksiyası PAGE_SIZE ölçülü daha təhlükəsiz scnprintf ilə əvəz edilmişdir. PAGE_SIZE həddinin aşılıb-aşılmadığını yoxlayan şərt əlavə edilmiş və dövründən erkən çıxış təmin edilmişdir. Həmçinin, sonuna PAGE_SIZE həddinin aşıldığına və statistikanın deaktiv edildiyinə dair xəbərdarlıq əlavə edilmişdir. Tam keçid cədvəlini yazmaq üçün kifayət qədər yer olmadıqda -EFBIG qaytarılır. Həmçinin ABI sənədlərində bu funksiyanın -EFBIG xətasını qaytara biləcəyi qeyd edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.216, 5.15.149, 6.1.76, 6.6.15, 6.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.8 ≤ v < 5.10.216, 5.11 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.76, 6.2 ≤ v < 6.6.15, 6.7 ≤ v < 6.7.3 | 5.10.216, 5.15.149, 6.1.76, 6.6.15, 6.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.