CVE-2023-53047
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tee: amdtee: amdtee_open_session funksiyasındakı yarış vəziyyətinin (race condition) düzəldilməsi amdtee_open_session funksiyasında use-after-free xətasına səbəb ola biləcək potensial yarış vəziyyəti mövcuddur. Məsələn, amdtee_open_session() funksiyasında sess->sess_mask təyin edildikdən sonra və aşağıdakı təyinatdan əvvəl: sess->session_info[i] = session_info; əgər amdtee_close_session() eyni sessiyanı bağlayarsa, onda 'sess' məlumat strukturu azad ediləcək və amdtee_open_session() daxilində 'sess'-ə müraciət edildikdə nüvə panikasına (kernel panic) səbəb olacaqdır. Həll yolu sess->sess_mask bitini amdtee_open_session() funksiyasının son addımı kimi təyin etməkdir.
Necə düzəltmək olar
- linux linux_kernel5.10.177, 5.15.105, 6.1.22, 6.2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.177, 5.11 ≤ v < 5.15.105, 5.16 ≤ v < 6.1.22, 6.2 ≤ v < 6.2.9, 6.3 | 5.10.177, 5.15.105, 6.1.22, 6.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.