CVE-2023-52827
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: ath12k: ath12k_htt_pull_ppdu_stats() funksiyasında mümkün olan sərhədlərdən kənar oxuma (out-of-bound read) problemi düzəldildi len dəyişəni HTT mesajından çıxarılır və xətalar baş verdikdə gözlənilməz dəyər ala bilər, buna görə də növbəti mesaj iterasiyası və təhlili zamanı mümkün olan sərhədlərdən kənar oxumanın qarşısını almaq üçün istifadə etməzdən əvvəl validasiya əlavə edildi. Eyni problem ppdu_info->ppdu_stats.common.num_users üçün də keçərlidir, ona görə də onu da istifadə etməzdən əvvəl validasiya edin. Bunlar kod nəzərdən keçirmə zamanı aşkar edilmişdir. Yalnız kompilyasiya testi aparıldı.
Necə düzəltmək olar
- linux linux_kernel6.5.13, 6.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.5.13, 6.6 ≤ v < 6.6.3 | 6.5.13, 6.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.