CVE-2023-52794
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: thermal: intel: powerclamp: max_idle üçün get funksiyasındakı uyğunsuzluğun düzəldilməsi KASAN bunu hesabatlaşdırıb: [ 444.853098] BUG: KASAN: global-out-of-bounds in param_get_int+0x77/0x90 [ 444.853111] Read of size 4 at addr ffffffffc16c9220 by task cat/2105 ... [ 444.853442] The buggy address belongs to the variable: [ 444.853443] max_idle+0x0/0xffffffffffffcde0 [intel_powerclamp] param_get_int və max_idle tərifləri arasında uyğunsuzluq var. param_get_int funksiyasının param_get_byte ilə əvəz edilməsi bu problemi həll edir.
Necə düzəltmək olar
- linux linux_kernel6.5.13, 6.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.5.13, 6.6 ≤ v < 6.6.3 | 6.5.13, 6.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.