CVE-2023-53316
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/msm/dp: Resursları qeydiyyatdan çıxardıqdan sonra azad etmək DP komponentinin unbind əməliyyatı altmodulları nəzərdən keçirərək onları qeydiyyatdan çıxarır və təmizləyir. Lakin, əgər unbind əməliyyatı DP kontrollerinin özünün silinməsi səbəbindən baş verirsə, həmin altmodullar üçün ayrılmış bütün yaddaş artıq azad edilmiş olur. Bu kod yolunda baş verən çox sayda use-after-free xətalarının qarşısını almaq üçün bu əməliyyatların ardıcıllığını dəyişdirin. Patchwork: https://patchwork.freedesktop.org/patch/542166/
Necə düzəltmək olar
- linux linux_kernel5.10.188, 5.15.121, 6.1.39, 6.3.13, 6.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.10.188, 5.11 ≤ v < 5.15.121, 5.16 ≤ v < 6.1.39, 6.2 ≤ v < 6.3.13, 6.4 ≤ v < 6.4.4 | 5.10.188, 5.15.121, 6.1.39, 6.3.13, 6.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.