CVE-2023-52983

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: block, bfq: bic_set_bfqq() funksiyasında bfqq üçün uaf xətası düzəldildi 64dc8c732f5c ("block, bfq: fix possible uaf for 'bfqq->bic'") komiti sonrası, bic_set_bfqq() daxilində bic->bfqq-ya müraciət ediləcəkdir, lakin bəzi kontekstlərdə bic->bfqq azad ediləcək və bic_set_bfqq() azad edilmiş bic->bfqq ilə çağırılacaqdır. Problem, bfqq həmişə bic_set_bfqq()-dan sonra azad edilərək həll edilmişdir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc27 mar 2025

İlk görülmə27 mar 2025

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Yeniləyin

linux linux_kernel5.15.93, 6.1.11 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	5.15.86 ≤ v < 5.15.93, 6.1.2 ≤ v < 6.1.11, 6.0.16	5.15.93, 6.1.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.