CVE-2023-53561
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: wwan: iosm: cihaz silinərkən NULL göstəricisinə müraciət (NULL pointer dereference) probleminin düzəldilməsi Asılılıq (suspend) və bərpa (resume) dövründə cihazın silinməsi və yenidən skan edilməsi NULL göstəricisinə müraciət ilə nəticələnir. Drayverin başladılması zamanı, əgər ipc_imem_wwan_channel_init() funksiyası etibarlı cihaz imkanlarını əldə edə bilməsə, xəta qaytarır və bundan sonra heç bir resurs (wwan strukturu) ayrılmır. Belə vəziyyətdə drayverin silinmə proseduru başladıldıqda, ayrılmamış wwan strukturuna ipc_wwan_deinit() daxilində müraciət edildiyi üçün bu, NULL pointer istisnasına səbəb olur. ipc_imem_run_state_worker() çağırılan funksiyaların qaytardığı dəyəri idarə etmək və uğursuzluq halında resursu azad etmək üçün tətbiq olunub. O, həmçinin uğursuzluq hallarında bağlantının kəsilməsi hadisəsini bildirir. İstifadəçi sahəsi tətbiqi, cihaz kommunikasiyasını bərpa etmək üçün cihazı sıfırlamaq məqsədilə bu hadisəni idarə edə bilər.
Necə düzəltmək olar
- linux linux_kernel6.1.30, 6.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.1.30, 6.2 ≤ v < 6.3.4, 6.4 | 6.1.30, 6.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.