CVE-2023-53032
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: ipset: bitmap_ip_create() funksiyasında genişləndirmədən əvvəl baş verən daşma (overflow) düzəldildi. first_ip 0, last_ip 0xFFFFFFFF və netmask 31 olduqda, riyazi əməliyyat yerinə yetirilməzdən əvvəl operandların daha böyük məlumat tipinə çevrilməməsi səbəbindən 2 << (netmask - mask_bits - 1) ifadəsinin dəyəri daşmaya məruz qalır. Qeyd edək ki, bu hal zərərsizdir, çünki dəyər növbəti addımda yoxlanılacaqdır. Linux Verification Center (linuxtesting.org) adından InfoTeCS tərəfindən SVACE ilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.14.303, 4.19.270, 5.4.229, 5.10.164, 5.15.89, 6.1.7 və ya daha yeni versiya
- git.kernel.org/stable/c/4e6a70fd840400e3a2e784a6673968a3eb2431c0
- git.kernel.org/stable/c/511cf17b2447fc41cfef8d71936e1fa53e395c1e
- git.kernel.org/stable/c/9ea4b476cea1b7d461d16dda25ca3c7e616e2d15
- git.kernel.org/stable/c/dfd834ccc1b88bbbab81b9046a3a539dd0c2d14f
- git.kernel.org/stable/c/e137d9bb26bd85ce07323a38e38ceb0b160db841
- git.kernel.org/stable/c/e88865876d47c790be0d5e23973499d75d034364
- git.kernel.org/stable/c/feefb33eefa166fc3e0fd17547b0bc0cb3baced9
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.7 ≤ v < 4.14.303, 4.15 ≤ v < 4.19.270, 4.20 ≤ v < 5.4.229, 5.5 ≤ v < 5.10.164, 5.11 ≤ v < 5.15.89, 5.16 ≤ v < 6.1.7, 6.2 | 4.14.303, 4.19.270, 5.4.229, 5.10.164, 5.15.89, 6.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.