CVE-2023-53010
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: bnxt: Test adlarının sonundan kənara oxuma prosesinin qarşısını alın Test adları birinci adın sonundan kənarda olan bir offset əsasında birləşdirilirdi ki, bu da bufer daşmasının aşkarlanma məntiqini işə salırdı: detected buffer overflow in strnlen [...] Call Trace: bnxt_ethtool_init.cold+0x18/0x18 struct hwrm_selftest_qlist_output strukturunu real massivdən istifadə etmək üçün yenidən qurulmuşdur və birləşdirmə prosesi bir sıra strncat() çağırışları əvəzinə snprintf()-dən istifadə edəcək şəkildə tənzimlənmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 6.1.9, 6.2 | 6.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.