CVE-2023-52776
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: ath12k: dfs-radar və temperatur hadisələrinin kilidlənməsi düzəldildi ath12k aktiv pdev-lər RCU tərəfindən qorunur, lakin ath12k_mac_get_ar_by_pdev_id() funksiyasını çağıran DFS-radar və temperatur hadisələrinin idarəetmə kodu oxuma tərəfli kritik bölmə (read-side critical section) kimi qeyd edilməmişdi. Hər hansı potensial use-after-free problemlərinin qarşısını almaq üçün müvafiq kod RCU oxuma tərəfli kritik bölmələr kimi qeyd edildi. Qeyd edək ki, temperatur hadisələrinin idarəedici kodu hazırda yer tutucuya bənzəsə də, yenə də RCU lockdep splat-ını tetikləyirdi. Yalnız kompilyasiya testi keçirilib.
Necə düzəltmək olar
- linux linux_kernel6.5.13, 6.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.5.13, 6.6 ≤ v < 6.6.3 | 6.5.13, 6.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.