CVE-2023-52740
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: powerpc/64s/interrupt: Təhlükəsizlik yüngülləşdirmə keçidi ilə kəsilmə çıxışı yarışı düzəldildi RFI və STF təhlükəsizlik yüngülləşdirmə seçimləri, həmin budağı yoxlayan kəsilmə çıxış kodu ilə eyni vaxtda interrupt_exit_not_reentrant statik budaq şərtini dəyişə bilər. Kəsilmə çıxışı, çıxış üçün MSR[EE|RI]-ni təyin etmək məqsədilə bu şərti yoxlayır, daha sonra yumşaq maskalanmış gözlənilən kəsilmə tapıldıqda, yenidən çıxmağa cəhd etməzdən əvvəl kəsilmənin təkrar oynadıla bilməsi üçün MSR-i bərpa etmək üçün yenidən yoxlayır. Əgər bu iki yoxlama arasında şərt dəyişərsə, MSR və irq yumşaq maska vəziyyəti korlanacaq ki, bu da xəbərdarlıqlara və mümkün çökmələrə səbəb olacaqdır. Məsələn, əgər budaq əvvəlcə doğru, sonra yanlış olarsa, MSR[EE] 0 olacaq lakin PACA_IRQ_HARD_DIS təmizlənmiş qalacaq və EE aktivləşməyə bilər, bu da irq_64.c faylında xəbərdarlıqlara səbəb olar.
Necə düzəltmək olar
- linux linux_kernel5.15.94, 6.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.94, 5.16 ≤ v < 6.1.12, 6.2 | 5.15.94, 6.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.