CVE-2023-53515
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: virtio-mmio: vm_dev həyat dövrünü pozmayın vm_dev daxilində 'struct device' olduğu üçün ayrıca həyat dövrünə malikdir. Buna görə də, onun üçün buraxılış geri çağırışının (release callback) olması doğrudur. Lakin vm_dev strukturunun devres ilə ayrılması bu qorumanı tamamilə pozur. Yaddaş, vm_dev buraxılış geri çağırışını gözləmək əvəzinə, platform_device silindikdə azad edilir. Bu isə nəticədə geri çağırış funksiyası çağırılanda "use-after-free" xətasına səbəb olur. Problemi asanlıqla görmək üçün nüvəni CONFIG_DEBUG_KOBJECT_RELEASE ilə kompilyasiya edin və sysfs vasitəsilə bağlayın (unbind). Həll yolu sadədir: bu halda devres istifadə etməyin. Obyektin ömür müddəti problemləri ilə bağlı araşdırmam zamanı aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 və ya daha yeni versiya
- git.kernel.org/stable/c/2dcb368fe5a8eee498ca75c93a18ce2f3b0d6a8e
- git.kernel.org/stable/c/3ff54d904fafabd0912796785e53cce4e69ca123
- git.kernel.org/stable/c/55c91fedd03d7b9cf0c5199b2eb12b9b8e95281a
- git.kernel.org/stable/c/5b7d5c2dd664eb8b9a06ecbc06e28d39359c422e
- git.kernel.org/stable/c/97a2d55ead76358245b446efd87818e919196d7a
- git.kernel.org/stable/c/af5818c35173e096085c6ae2e3aac605d3d15e41
- git.kernel.org/stable/c/b788ad3b2468512339c05f23692e36860264e674
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15.1 ≤ v < 4.19.293, 4.20 ≤ v < 5.4.255, 5.5 ≤ v < 5.10.192, 5.11 ≤ v < 5.15.128, 5.16 ≤ v < 6.1.47, 6.2 ≤ v < 6.4.12, 4.15, 6.5 | 4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.