CVE-2023-53184
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: arm64/sme: Yeni vektor uzunluğunu yenidən ayırmadan əvvəl təyin edin SME vektor uzunluğu dəyişdirilərkən SVE vəziyyəti üçün buferin ayrılmasının düzəldilməsi çərçivəsində biz SVE vəziyyətinin dərhal yenidən ayrılmasını tətbiq etdik; ardıcıllıq üçün bu, SVE vektor uzunluğu dəyişdirilərkən də edilir. Təəssüf ki, bu yenidən ayırma yeni vektor uzunluğu task strukturasına yazılmazdan əvvəl həyata keçirilir, yəni ayırma köhnə vektor uzunluğu ilə aparılır və ölçüsü kifayət etməyən buferin istifadəsi səbəbindən yaddaşın korlanmasına səbəb ola bilər. Yeni vektor uzunluğunun nəzərə alınmasını təmin etmək üçün vektor uzunluğunun yenilənməsini ayırmadan əvvələ keçirin. Nədənsə bu, arm64 fixes budağında testlər işlədilərkən heç bir problem yaratmır (hətta təkrar cəhdlərdən sonra da), lakin mainline-a birləşdirildikdən sonra çox tez-tez problemlərə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.42, 6.4.7, 6.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.