CVE-2023-53037
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: scsi: mpi3mr: Topologiyada nasaz disk nüvə çökməsinə səbəb olur SAS Transport Layer dəstəyi aktiv olduqda və drayver tərəfindən OS-ə təqdim edilən cihaz INQUIRY əmrlərində uğursuzluğa düçar olduqda, drayver daxili HBA portu məlumat strukturu üçün ayrılmış yaddaşı azad edir. Lakin bəzi yerlərdə azad edilmiş yaddaşa istinad təmizlənmir. Firmware eyni cihaz üçün Device Info dəyişikliyi hadisəsini yenidən göndərdikdə, azad edilmiş yaddaşa müraciət olunur və bu, yaddaşın korlanmasına və OS-in çökməsinə səbəb olur.
Necə düzəltmək olar
- linux linux_kernel6.1.22, 6.2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.1.22, 6.2 ≤ v < 6.2.9, 6.3 | 6.1.22, 6.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.