CVE-2023-53372
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sctp: sctp_ifwdtsn_skip funksiyasındakı potensial daşma xətası düzəldildi Hazırda _sctp_walk_ifwdtsn ilə ifwdtsn skip-ləri keçərkən, pos yalnız çankın sonu ilə müqayisə edilir. Lakin sonuncu pos üçün qalan məlumat sizeof(struct sctp_ifwdtsn_skip)-dən kiçik ola bilər və onun struct sctp_ifwdtsn_skip kimi istifadəsi daşmaya səbəb ola bilər. Bu yamaq, sctp_fwdtsn_skip-ə bənzər şəkildə, sctp_ifwdtsn_skip daxilində pos-u "çankın sonu - sizeof(struct sctp_ifwdtsn_skip)" ilə müqayisə etməklə problemi həll edir.
Necə düzəltmək olar
- linux linux_kernel4.19.281, 5.4.241, 5.10.178, 5.15.108, 6.1.25, 6.2.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.16 ≤ v < 4.19.281, 4.20 ≤ v < 5.4.241, 5.5 ≤ v < 5.10.178, 5.11 ≤ v < 5.15.108, 5.16 ≤ v < 6.1.25, 6.2 ≤ v < 6.2.12, 6.3 | 4.19.281, 5.4.241, 5.10.178, 5.15.108, 6.1.25, 6.2.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.