CVE-2023-53124
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: mpt3sas: mpt3sas_transport_port_add() funksiyasında NULL göstəricisinə giriş xətası düzəldildi Port sas_port_alloc_num() tərəfindən və rphy isə ya sas_end_device_alloc(), ya da sas_expander_alloc() tərəfindən ayrılır və bunların hər biri NULL qaytara bilər. Buna görə də, mümkün NULL göstəricisi girişinin qarşısını almaq üçün rphy-ni yoxlamaq lazımdır. Əgər sas_rphy_add() uğursuzluqla nəticələnibsə, rphy NULL olaraq təyin edilir. Növbəti sətirlərdə rphy-yə müraciət etdikdə bu da NULL göstəricisi girişinə səbəb olardı.
Necə düzəltmək olar
- linux linux_kernel5.4.238, 5.10.176, 5.15.104, 6.1, 6.1.21, 6.2.8 və ya daha yeni versiya
- git.kernel.org/stable/c/090305c36185c0547e4441d4c08f1cf096b32134
- git.kernel.org/stable/c/6f0c2f70d9929208d8427ec72c3ed91e2251e289
- git.kernel.org/stable/c/9937f784a608944107dcc2ba9a9c3333f8330b9e
- git.kernel.org/stable/c/a26c775ccc4cfe46f9b718b51bd24313053c7e0b
- git.kernel.org/stable/c/b5e5bbb3fa5f8412e96c5eda7f4a4af6241d6bd3
- git.kernel.org/stable/c/d3c57724f1569311e4b81e98fad0931028b9bdcd
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4.229 ≤ v < 5.4.238, 5.10.163 ≤ v < 5.10.176, 5.15.86 ≤ v < 5.15.104, 6.0.16 ≤ v < 6.1, 6.1.2 ≤ v < 6.1.21, 6.2 ≤ v < 6.2.8, 6.3 | 5.4.238, 5.10.176, 5.15.104, 6.1, 6.1.21, 6.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.