CVE-2023-52618
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: block/rnbd-srv: Ehtimal olunmayan sətir daşmasının yoxlanılması "dev_search_path" texniki olaraq PATH_MAX qədər böyük ola bildiyi üçün, onu və ikinci bir sətri həmçinin PATH_MAX ölçüsündə olan "full_path"-ə kopyalayarkən məlumatın kəsilməsi riski var idi. W=1 build-ləri bu xəbərdarlığı bildirirdi: drivers/block/rnbd/rnbd-srv.c: In function 'process_msg_open.isra': drivers/block/rnbd/rnbd-srv.c:616:51: warning: '%s' directive output may be truncated writing up to 254 bytes into a region of size between 0 and 4095 [-Wformat-truncation=] 616 | snprintf(full_path, PATH_MAX, "%s/%s", | ^~ In function 'rnbd_srv_get_full_path', inlined from 'process_msg_open.isra' at drivers/block/rnbd/rnbd-srv.c:721:14: drivers/block/rnbd/rnbd-srv.c:616:17: note: 'snprintf' output between 2 and 4351 bytes into a destination of size 4096 616 | snprintf(full_path, PATH_MAX, "%s/%s", | ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 617 | dev_search_path, dev_name); | ~~~~~~~~~~~~~~~~~~~~~~~~~~ Bunu düzəltmək üçün, məlumatın kəsilməsi şərtsiz olaraq yoxlanılır ("%SESSNAME%" mövcud olduğu halda artıq edildiyi kimi).
Necə düzəltmək olar
- linux linux_kernel5.10.210, 5.15.149, 6.1.77, 6.6.16, 6.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.210, 5.11 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.77, 6.2 ≤ v < 6.6.16, 6.7 ≤ v < 6.7.4 | 5.10.210, 5.15.149, 6.1.77, 6.6.16, 6.7.4 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.