CVE-2023-52731

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: fbdev: Təxirə salınmış I/O cihazları bağlandıqdan sonra etibarsız səhifə girişini düzəlt Təxirə salınmış I/O ilə fbdev bir dəfə açılıb bağlandıqda, çirkli səhifələr hələ də pageref siyahısında növbədə qalır və nəticədə sonradan onlar gecikdirilmiş işdə emal oluna bilər. Bu, səhifələrin korlanmasına səbəb ola bilər və Oops ilə nəticələnir. Bu yamaq xətanı aradan qaldırmaq üçün cihaz bağlanarkən gecikdirilmiş işin ləğv edilməsini və pageref siyahısının təmizlənməsini təmin edir. Təmizləmə kodunun bir hissəsi ümumi fb_release() funksiyasından çağırılan yeni köməkçi funksiya kimi ayrılmışdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc21 may 2024
İlk görülmə21 may 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.19 ≤ v < 6.1.13, 6.26.1.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-52731 · Linux Kernel · Dark Radar