CVE-2023-53526
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: jbd2: onu checkpoint-dən silməzdən əvvəl 'jh->b_transaction'-ı yoxlayın Aşağıdakı proses ext4 obrazını korlayacaq: Addım 1: jbd2_journal_commit_transaction __jbd2_journal_insert_checkpoint(jh, commit_transaction) // jh-ı trans1->t_checkpoint_list-ə yerləşdirir journal->j_checkpoint_transactions = commit_transaction // trans1-i journal->j_checkpoint_transactions-a yerləşdirir Addım 2: do_get_write_access test_clear_buffer_dirty(bh) // buferin çirkli (dirty) statusunu təmizləyir, jbd dirty təyin edir __jbd2_journal_file_buffer(jh, transaction) // jh trans2-yə məxsusdur Addım 3: drop_cache journal_shrink_one_cp_list jbd2_journal_try_remove_checkpoint if (!trylock_buffer(bh)) // bh kilidlənir, true if (buffer_dirty(bh)) // bufer çirkli deyil __jbd2_journal_remove_checkpoint(jh) // jh-ı trans1->t_checkpoint_list-dən silir Addım 4: jbd2_log_do_checkpoint trans1 = journal->j_checkpoint_transactions // jh trans1->t_checkpoint_list-də deyil jbd2_cleanup_journal_tail(journal) // trans1 tamamlandı Addım 5: Enerji kəsilməsi, trans2 commit edilməyib, növbəti mount zamanı jh itirilir. Bu problem, onu checkpoint-dən silməzdən əvvəl 'jh->b_transaction'-ın yoxlanılması ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.15.132, 6.1.54, 6.5, 6.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.129 ≤ v < 5.15.132, 6.1.50 ≤ v < 6.1.54, 6.4.13 ≤ v < 6.5, 6.5.1 ≤ v < 6.5.4, 6.5 | 5.15.132, 6.1.54, 6.5, 6.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.