CVE-2023-52872
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: tty: n_gsm: ölü bağlantılarda status xəttinin dəyişməsində yarış vəziyyətinin düzəldilməsi gsm_cleanup_mux() bütün DLCI-ləri bağlayaraq, bütün taymerləri dayandıraraq, virtual tty cihazlarını silərək və məlumat növbələrini təmizləyərək gsm-i təmizləyir. Lakin bu prosedur sonradan DLCI-nin virtual modem status xətlərinin dəyişməsinə səbəb ola bilər. Giden məlumat növbəsinə daha çox məlumat əlavə olunur və bunu idarə etmək üçün silinmiş kick taymeri yenidən işə salınır. Bu anda təmizləmə proseduru artıq bir çox resursu silmiş olur. Beləliklə, kernel panic baş verir. Bunu gsm_modem_update() funksiyasında təmizləmə prosedurunun başlamadığını və mux-un hələ də canlı olduğunu yoxlamaqla düzəldin. Qeyd edək ki, virtual tty-yə yazma artıq DLCI-yə xas bağlantı vəziyyətinə qarşı yoxlamalarla qorunur.
Necə düzəltmək olar
- linux linux_kernel5.15.138, 5.19, 6.1.62, 6.5.11, 6.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.61 ≤ v < 5.15.138, 5.18.18 ≤ v < 5.19, 5.19.2 ≤ v < 6.1.62, 6.2 ≤ v < 6.5.11, 6.6 ≤ v < 6.6.1 | 5.15.138, 5.19, 6.1.62, 6.5.11, 6.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.