CVE-2023-52732

Kritik

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: ceph: zədələnmiş snap trace qəbul edildikdə kclient-i blok siyahısına əlavə et Zədələnmiş snap trace qəbul etdikdə MDS tərəfində dəqiq nə baş verdiyini bilmirik. Və MDS-ə IO və metadata girişini davam etdirməməliyik, çünki bu, məzmunu zədələyə və ya yanlış məzmun əldə edə bilər. Bu yamaq sadəcə bütün sonrakı IO/MDS sorğularını dərhal bloklayacaq və sonra kclient-in özünü çıxaracaq. Bütün sonrakı IO-ları blokladıqdan dərhal sonra kclient-i hələ də çıxarmalı olmağımızın səbəbi MDS-in capsləri daha sürətli ləğv edə bilməsidir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc21 may 2024
İlk görülmə21 may 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel2.6.35 ≤ v < 6.1.13, 2.6.34, 6.26.1.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.