CVE-2023-52764
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: gspca: cpia1: set_flicker funksiyasında shift-out-of-bounds (sərhədləri aşan sürüşdürmə) Syzkaller aşağıdakı problemi bildirmişdir: UBSAN: shift-out-of-bounds in drivers/media/usb/gspca/cpia1.c:1031:27 shift eksponenti 245, 32-bitli 'int' tipi üçün çox böyükdür "sd->params.exposure.gain" dəyişəninin qiyməti tam ədədin bit sayını aşdıqda, shift-out-of-bounds xətası baş verir. Bu, "currentexp" dəyişəninin tam ədədin bit sayından daha çox sola sürüşdürüle bilməməsi səbəbindən yaranır. Sola sürüşdürmə zamanı yanlış diapazonun qarşısını almaq üçün şərt ifadəsi əlavə edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.14.331, 4.19.300, 5.4.262, 5.10.202, 5.15.140, 6.1.64, 6.5.13, 6.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.14.331, 4.15 ≤ v < 4.19.300, 4.20 ≤ v < 5.4.262, 5.5 ≤ v < 5.10.202, 5.11 ≤ v < 5.15.140, 5.16 ≤ v < 6.1.64, 6.2 ≤ v < 6.5.13, 6.6 ≤ v < 6.6.3 | 4.14.331, 4.19.300, 5.4.262, 5.10.202, 5.15.140, 6.1.64, 6.5.13, 6.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.