CVE-2023-52915
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: dvb-usb-v2: af9035: af9035_i2c_master_xfer funksiyasında null-ptr-deref xətası düzəldildi af9035_i2c_master_xfer funksiyasında msg istifadəçi tərəfindən idarə olunur. msg[i].buf null və msg[i].len sıfır olduqda, msg[i].buf üzərindəki əvvəlki yoxlamalar keçilir. Zərərli məlumatlar nəticədə af9035_i2c_master_xfer funksiyasına çatır. Əgər msg[i].buf[0] elementinə uyğunluq yoxlaması olmadan müraciət edilərsə, null ptr deref baş verə bilər. Çökmənin qarşısını almaq üçün msg[i].len üzərində yoxlama əlavə etdik. Oxşar commit: commit 0ed554fd769a ("media: dvb-usb: az6027: fix null-ptr-deref in az6027_i2c_xfer()")
Necə düzəltmək olar
- linux linux_kernel4.14.326, 4.19.295, 5.4.257, 5.10.197, 5.15.133, 6.1.55, 6.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.14.326, 4.15 ≤ v < 4.19.295, 4.20 ≤ v < 5.4.257, 5.5 ≤ v < 5.10.197, 5.11 ≤ v < 5.15.133, 5.16 ≤ v < 6.1.55, 6.2 ≤ v < 6.5.5 | 4.14.326, 4.19.295, 5.4.257, 5.10.197, 5.15.133, 6.1.55, 6.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.