CVE-2023-53543
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vdpa: nlattr uzunluğunun yoxlanılması üçün vdpa_nl_policy strukturuna max vqp atributu əlavə edildi vdpa_nl_policy strukturu daxil olan nlmsg analiz edilərkən nlattr-ın doğrulanması üçün istifadə olunur. Bu, vdpa_nl_ops-dakı hər bir handler-ə daxil olmazdan əvvəl təsvir olunan atributun info->attrs-də düzgün nlattr göstəricisi yaratmasını təmin edir. Yəni, vdpa_nl_policy-də çatışmayan hissə analizdən sonra qeyri-qanuni nlattr-a səbəb ola bilər ki, bu da CVE-2023-3773-də olduğu kimi sərhədlərdən kənar oxumaya (OOB read) gətirib çıxara bilər. Bu yamama belə xətaların qarşısını almaq üçün vdpa max vqp atributu üçün çatışmayan nla_policy-ni əlavə edir.
Necə düzəltmək olar
- linux linux_kernel5.15.209, 6.1.47, 6.4.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.198 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.47, 6.2 ≤ v < 6.4.12, 6.5 | 5.15.209, 6.1.47, 6.4.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.