CVE-2023-53331
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: pstore/ram: Init zamanı boş prz-lərin başlanğıcının yoxlanılması 30696378f68a ("pstore/ram: Do not treat empty buffers as valid") commit-indən sonra, buffer_size sıfır olduqda (buffer-in başlanğıc mövqeyindən asılı olmayaraq), init prosesi prz-in etibarlı olduğunu fərz edirdi. Yoxlanılmayan bu başlanğıc dəyəri buffer sərhədlərinin xaricində ola bilərdi ki, bu da yazma əməliyyatı zamanı gələcək giriş panikalarına (access panics) səbəb olurdu: sysdump_panic_event+0x3b4/0x5b8 atomic_notifier_call_chain+0x54/0x90 panic+0x1c8/0x42c die+0x29c/0x2a8 die_kernel_fault+0x68/0x78 __do_kernel_fault+0x1c4/0x1e0 do_bad_area+0x40/0x100 do_translation_fault+0x68/0x80 do_mem_abort+0x68/0xf8 el1_da+0x1c/0xc0 __raw_writeb+0x38/0x174 __memcpy_toio+0x40/0xac persistent_ram_update+0x44/0x12c persistent_ram_write+0x1a8/0x1b8 ramoops_pstore_write+0x198/0x1e8 pstore_console_write+0x94/0xe0 ... Bunun qarşısını almaq üçün, init mərhələsində prz başlanğıcının 0 olub-olmadığı da yoxlanılır. Əks halda, növbəti prz sağlamlıq yoxlaması (sanity check) bunu aşkar edəcək (start > size) və buffer-i yenidən stabil vəziyyətə gətirəcək. [kees: commit loqunu backtrace və aydınlaşdırmalarla yeniləyin]
Necə düzəltmək olar
- linux linux_kernel3.19, 4.5, 4.10, 4.14.326, 4.19.295, 5.4.257, 5.10.195, 5.15.132, 6.1.53, 6.4.16, 6.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.18.133 ≤ v < 3.19, 4.4.172 ≤ v < 4.5, 4.9.153 ≤ v < 4.10, 4.14.96 ≤ v < 4.14.326, 4.19.18 ≤ v < 4.19.295, 4.20.5 ≤ v < 5.4.257, 5.5 ≤ v < 5.10.195, 5.11 ≤ v < 5.15.132, 5.16 ≤ v < 6.1.53, 6.2 ≤ v < 6.4.16, 6.5 ≤ v < 6.5.3 | 3.19, 4.5, 4.10, 4.14.326, 4.19.295, 5.4.257, 5.10.195, 5.15.132, 6.1.53, 6.4.16, 6.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.