CVE-2023-53322
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: qla2xxx: terminate rport zamanı io geri dönüşünü gözləyin "Use after free" səbəbi ilə sistemin çökməsi. Mövcud kod, bütün IO-ların geri döndüyündən əmin olmazdan əvvəl terminate_rport_io funksiyasının çıxmasına icazə verir. FCP-2 cihazı üçün, kabelin çəkilməsinin ilk əlamətində drayver FW-də sessiyanı ləğv etmədiyi üçün IO-lar aparat təminatında (HW) asılı qala bilər. dev_loss_tmo taymeri işə düşdükdə, terminate_rport_io çağırılır və yuxarı təbəqə müxtəlif resursları azad etmək üzrə olur. Terminate_rport_io qla-nı son təmizləməni yerinə yetirməyə təhrik edir, lakin təmizləmə kifayət qədər sürətli olmaya bilər ki, bu da qla-nın hələ də həmin resursu saxlamasına səbəb olur. Resurslar azad edilməzdən əvvəl IO-ların yuxarı təbəqəyə geri dönməsini gözləyin.
Necə düzəltmək olar
- linux linux_kernel4.14.322, 4.19.291, 5.4.251, 5.10.188, 5.15.121, 6.1.40, 6.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.14.322, 4.15 ≤ v < 4.19.291, 4.20 ≤ v < 5.4.251, 5.5 ≤ v < 5.10.188, 5.11 ≤ v < 5.15.121, 5.16 ≤ v < 6.1.40, 6.2 ≤ v < 6.4.5 | 4.14.322, 4.19.291, 5.4.251, 5.10.188, 5.15.121, 6.1.40, 6.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.