CVE-2023-52847
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: bttv: btv->timeout taymeri səbəbindən yaranan "use after free" xətasının düzəldilməsi bttv_irq_timeout taymer funksiyası ilə bttv_remove arasında yarış vəziyyəti (race condition) yarana bilər. Taymer probe funksiyasında qurulur, lakin remove funksiyasında timer_delete əməliyyatı mövcud deyil. kfree btv icra edildikdə, funksiya hələ də çağırıla bilər ki, bu da "use after free" xətasına səbəb olar. Bu xəta statik analiz vasitəsilə aşkar edilmişdir və yanlış müsbət (false positive) ola bilər. Problem remove funksiyasına del_timer_sync çağırışının əlavə edilməsi ilə həll edilmişdir. cpu0 cpu1 bttv_probe ->timer_setup ->bttv_set_dma ->mod_timer; bttv_remove ->kfree(btv); ->bttv_irq_timeout ->USE btv
Necə düzəltmək olar
- linux linux_kernel4.19.299, 5.4.261, 5.10.201, 5.15.139, 6.1.63, 6.5.12, 6.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 4.19.299, 4.20 ≤ v < 5.4.261, 5.5 ≤ v < 5.10.201, 5.11 ≤ v < 5.15.139, 5.16 ≤ v < 6.1.63, 6.2 ≤ v < 6.5.12, 6.6 ≤ v < 6.6.2 | 4.19.299, 5.4.261, 5.10.201, 5.15.139, 6.1.63, 6.5.12, 6.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.