CVE-2023-53510
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: ufs: core: lrbp->cmd-nin idarə edilməsinin düzəldilməsi SCSI əmri tamamlanmamışdan əvvəl ufshcd_queuecommand() funksiyası ardıcıl olaraq iki dəfə çağırıla bilər. Buna görə də aşağıdakı dəyişikliklər edilib: - Əmr göndərən funksiyalarda lrbp->cmd-nin köhnə dəyərini yoxlamayın və xəta yollarında lrbp->cmd-ni təmizləməyin. - ufshcd_release_scsi_cmd() funksiyasında lrbp->cmd-ni təmizləməyin. Həmçinin scsi_send_eh_cmnd() funksiyasına baxın. Bu commit, əmr vaxtaşımı (timeout) baş verdikdə aşağıdakının görünməsinin qarşısını alır: WARNING: at drivers/ufs/core/ufshcd.c:2965 ufshcd_queuecommand+0x6f8/0x9a8 Call trace: ufshcd_queuecommand+0x6f8/0x9a8 scsi_send_eh_cmnd+0x2c0/0x960 scsi_eh_test_devices+0x100/0x314 scsi_eh_ready_devs+0xd90/0x114c scsi_error_handler+0x2b4/0xb70 kthread+0x16c/0x1e0
Necə düzəltmək olar
- linux linux_kernel6.1.167, 6.3.13, 6.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.12 ≤ v < 6.1.167, 6.2 ≤ v < 6.3.13, 6.4 ≤ v < 6.4.4 | 6.1.167, 6.3.13, 6.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.