CVE-2023-53524
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: iwlwifi: pcie: iwl_write_to_user_buf funksiyasındakı tam ədəd daşmasının (integer overflow) düzəldilməsi iwl_dbgfs_monitor_data_read() funksiyası tərəfindən çağırılan iwl_write_to_user_buf() funksiyasında tam ədəd daşması baş verir. static bool iwl_write_to_user_buf(char __user *user_buf, ssize_t count, void *buf, ssize_t *size, ssize_t *bytes_copied) { int buf_size_left = count - *bytes_copied; buf_size_left = buf_size_left - (buf_size_left % sizeof(u32)); if (*size > buf_size_left) *size = buf_size_left; İstifadəçi "ssize_t count" parametrini SIZE_MAX dəyəri ilə ötürdükdə, ssize_t count parametri "int buf_size_left" dəyişəninə mənimsədilir. Daha sonra "*size" və "buf_size_left" müqayisə edilir. Burada "buf_size_left" mənfi ədəd olduğu üçün "*size" dəyişəninə "buf_size_left" mənimsədilir və bu dəyər copy_to_user funksiyasının üçüncü arqumentinə ötürülərək yığın daşmasına (heap overflow) səbəb olur. Bu, təhlükəsizlik zəifliyi hesab edilmir, çünki iwl_dbgfs_monitor_data_read() 0400 imtiyazlarına malik olan bir debugfs əməliyyatıdır.
Necə düzəltmək olar
- linux linux_kernel5.4.244, 5.10.181, 5.15.113, 6.1.30, 6.3.4 və ya daha yeni versiya
- git.kernel.org/stable/c/059e426d666a41e26b184c177c1ca3ee2d6fa1b6
- git.kernel.org/stable/c/0ad8dd870aa187d0c21d032bb2c6433559075eec
- git.kernel.org/stable/c/58d1b717879bfeabe09b35e41ad667c79933eb2e
- git.kernel.org/stable/c/82f877ec9b041edc4c7c509c605cc3393d837bf0
- git.kernel.org/stable/c/de78456976026102babe66258c228691ca5677c0
- git.kernel.org/stable/c/eb1ef44efac797b384d361a76e33f77027c29a14
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 5.4.244, 5.5 ≤ v < 5.10.181, 5.11 ≤ v < 5.15.113, 5.16 ≤ v < 6.1.30, 6.2 ≤ v < 6.3.4 | 5.4.244, 5.10.181, 5.15.113, 6.1.30, 6.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.