CVE-2023-53263

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilib: drm/nouveau/disp: nouveau_connector_create funksiyasının xəta idarəetməsində istifadədən sonra azad etmə (use-after-free) problemi düzəldilib Üzərində drm_connector_init çağırıldıqdan sonra konnektoru sadəcə azad edə bilmərik. Əvvəlcə drm tərəfini təmizləməliyik. Bu, 2b5d1c29f6c4 commit-indən ("drm/nouveau/disp: PIOR DP uses GPIO for HPD, not PMGR AUX interrupts") qaynaqlanan bütün reqressiyaları düzəltməyə bilər, lakin ən azı həmin commit ilə bağlı xəta idarəetməsində yaranan yaddaş korrupsiyasını düzəldir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc16 sen 2025
İlk görülmə16 sen 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.47, 6.4.12 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.0 ≤ v < 6.1.47, 6.2 ≤ v < 6.4.12, 6.56.1.47, 6.4.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-53263 · Linux Kernel · Dark Radar