CVE-2023-52654
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: io_uring/af_unix: io_uring-in soketlər vasitəsilə göndərilməsini deaktiv et Fayl istinad dövrləri keçmişdə io_uring üçün çoxlu problemlərə səbəb olmuşdur və o, hələ də tam düzgün işləmir və unix_stream_read_generic() ilə yarış vəziyyəti yaradır. Ən təhlükəsiz düzəliş io_uring fayllarının SCM_RIGHT vasitəsilə soketlərlə göndərilməsini tamamilə qadağan etmək olardı ki, qeydiyyatdan keçmiş faylları əhatə edən mümkün dövrlər olmasın və bununla da io_uring tərəfində SCM uçotunu lazımsız hala gətirsin.
Necə düzəltmək olar
- linux linux_kernel5.4.264, 5.10.204, 5.15.143, 5.20, 6.1.68, 6.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4.220 ≤ v < 5.4.264, 5.10.150 ≤ v < 5.10.204, 5.15.75 ≤ v < 5.15.143, 5.19.17 ≤ v < 5.20, 6.0.3 ≤ v < 6.1.68, 6.2 ≤ v < 6.6.7, 6.7 | 5.4.264, 5.10.204, 5.15.143, 5.20, 6.1.68, 6.6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.