CVE-2023-53189
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ipv6/addrconf: idev üçün potensial refcount underflow xətası düzəldildi Hazırda addrconf_mod_rs_timer() funksiyasında idev-ə istinad, rs_timer-in gözləmədə olub-olmamasından asılıdır. Daha sonra rs_timer taym-autu dəyişdirilir. [1]-də bir zaman boşluğu mövcuddur və bu müddət ərzində gözləmədə olan rs_timer artıq gözləmədə olmaya bilər. Bu halda idev saxlanılmayacaq, lakin rs_timer aktivləşəcək. Nəticədə, rs_timer geri çağırma funksiyası olan addrconf_rs_timer() icra olunacaq və idev saxlanılmadan daha sonra onu azad edəcək (put idev). Bu, idev üçün refcount underflow probleminə səbəb ola bilər. if (!timer_pending(&idev->rs_timer)) in6_dev_hold(idev); <--------------[1] mod_timer(&idev->rs_timer, jiffies + when); Problemi həll etmək üçün, əgər mod_timer() 0 qaytararsa, idev saxlanılır.
Necə düzəltmək olar
- linux linux_kernel4.14.322, 4.19.291, 5.4.251, 5.10.188, 5.15.121, 6.1.40, 6.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.10.105 ≤ v < 4.14.322, 4.15 ≤ v < 4.19.291, 4.20 ≤ v < 5.4.251, 5.5 ≤ v < 5.10.188, 5.11 ≤ v < 5.15.121, 5.16 ≤ v < 6.1.40, 6.2 ≤ v < 6.4.5, 6.5 | 4.14.322, 4.19.291, 5.4.251, 5.10.188, 5.15.121, 6.1.40, 6.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.