CVE-2023-53039
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: HID: intel-ish-hid: ipc: iş funksiyasındakı potensial use-after-free xətasının düzəldilməsi Sıfırlama bildirişi IPC mesajı alındıqda, ISR bir iş funksiyasını planlaşdırır və ishtp_dev qlobal göstəricisi vasitəsilə ISHTP cihazını ona ötürür. Əgər ish_probe() uğursuz olarsa, ishtp_dev daxil olmaqla devm tərəfindən idarə olunan cihaz resursları azad edilir, lakin iş ləğv edilmir; bu isə iş funksiyası ishtp_dev-ə müraciət etməyə çalışdıqda use-after-free xətasına səbəb olur. Probe uğursuz olduqda işin avtomatik ləğv edilməsi üçün bunun əvəzinə devm_work_autocancel() istifadə edin.
Necə düzəltmək olar
- linux linux_kernel5.15.105, 6.1.22, 6.2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.9 ≤ v < 5.15.105, 5.16 ≤ v < 6.1.22, 6.2 ≤ v < 6.2.9, 6.3 | 5.15.105, 6.1.22, 6.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.