CVE-2023-53473
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ext4: ext4_dirhash() funksiyasından gələn xətaların idarə edilməsi təkmilləşdirildi Hash tree xüsusiyyəti ilk dəfə tətbiq edildiyi zaman ext4_dirhash() demək olar ki, heç vaxt uğursuz olmazdı. Lakin şifrələnmiş və böyük-kiçik hərflərə qarşı həssas olmayan fayl adlarının dəstəklənməsi əlavə edildikdən sonra bu gün həmin funksiya mütləq şəkildə uğursuz ola bilər. Buna görə də, ext4_dirhash() funksiyasını çağıranların uğursuzluqları düzgün yoxladığından və xətaları öz çağırıcılarına geri ötürdüyündən əmin olun.
Necə düzəltmək olar
- linux linux_kernel5.15.112, 6.1.29, 6.2.16, 6.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 5.15.112, 5.16 ≤ v < 6.1.29, 6.2 ≤ v < 6.2.16, 6.3 ≤ v < 6.3.3, 6.4 | 5.15.112, 6.1.29, 6.2.16, 6.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.