CVE-2023-53222
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: jfs: jfs_dmap: Montaj zamanı db_l2nbperpage dəyişənini yoxlayın jfs_dmap.c faylının 381-ci sətrində, dbFree() daxilində məntiqi blok nömrəsini əldə etmək üçün BLKTODMAP istifadə olunur. Səhifə başına blokların log2 nömrəsi olan db_l2nbperpage, sürüşdürmə (shifting) üçün istifadə edən BLKTODMAP funksiyasına arqument kimi ötürülür. Syzbot, db_l2nbperpage dəyərinin həddindən artıq böyük olması səbəbindən "shift out-of-bounds" çöküşü hesabat etmişdir. Bu, dbMount() funksiyasının 181-ci sətrində böyük dəyərin heç bir yoxlama aparılmadan təyin edilməsi nəticəsində baş verir. Buna görə də, montaj zamanı db_l2nbperpage dəyərinin düzgün olduğundan əmin olun. Səhifə başına maksimum blok sayı = Səhifə ölçüsü / Minimum blok ölçüsü => log2(Maksimum səhifə başına blok sayı) = log2(Səhifə ölçüsü / Minimum blok ölçüsü) = log2(Səhifə ölçüsü) - log2(Minimum blok ölçüsü) => Maksimum db_l2nbperpage = L2PSIZE - L2MINBLOCKSIZE
Necə düzəltmək olar
- linux linux_kernel4.14.322, 4.19.291, 5.4.251, 5.10.188, 5.15.121, 6.1.40, 6.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.14.322, 4.15 ≤ v < 4.19.291, 4.20 ≤ v < 5.4.251, 5.5 ≤ v < 5.10.188, 5.11 ≤ v < 5.15.121, 5.16 ≤ v < 6.1.40, 6.2 ≤ v < 6.4.5 | 4.14.322, 4.19.291, 5.4.251, 5.10.188, 5.15.121, 6.1.40, 6.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.