CVE-2023-53218
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: rxrpc: Gözləyən prosesin ləğv edilə bilməsi təmin edilib sendmsg() funksiyası rxrpc çağırışı yaratdıqda, onu bağlantının və kanalın təyin olunmasını gözləmək üçün növbəyə əlavə edir və şifrələnmiş DATA paketinin məzmunu bağlantı parametrlərinin xülasəsini daxil etdiyi üçün məlumat ötürməyə başlamazdan əvvəl gözləyir. Lakin, bağlantı təyin edilməzdən əvvəl sendmsg() kəsilə bilər və növbəti sendmsg() çağırışları təyinat baş verənə qədər EBUSY xətası ilə uğursuz olacaqdır. Bu problem, çağırışın ən azı EBUSY xətası olmadan ləğv edilə bilməsi üçün düzəldilmişdir. Burada diqqətli olmaq lazımdır, çünki çağırışa hələ bağlantı təyin edilməyibsə, sendmsg()-ə çağırış taymerini başlatmağa icazə vermək olmaz, əks halda qısa müddət sonra "oops" xətası baş verə bilər.
Necə düzəltmək olar
- linux linux_kernel6.2.16, 6.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.11 ≤ v < 6.2.16, 6.3 ≤ v < 6.3.3 | 6.2.16, 6.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.