CVE-2023-53566
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: nft_set_rbtree: element əlavə edilərkən null deref xətasının düzəldilməsi nft_rbtree_gc_elem() funksiyasında rb_prev()-in NULL qaytarmayacağına dair heç bir zəmanət yoxdur: general protection fault, ehtimal ki, qeyri-kanonik 0xdffffc0000000003 ünvanı üçün: 0000 [#1] PREEMPT SMP KASAN KASAN: null-ptr-deref [0x0000000000000018-0x000000000000001f] diapazonunda nft_add_set_elem+0x14b0/0x2990 nf_tables_newsetelem+0x528/0xb30 Bundan əlavə, iterasiya zamanı mümkün olan use-after-free vəziyyəti mövcuddur, 'node' azad edilə bilər, buna görə də istifadə etmək üçün növbəti dəyəri keşləmək lazımdır.
Necə düzəltmək olar
- linux linux_kernel5.10.181, 5.15.113, 6.1.30, 6.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10.166 ≤ v < 5.10.181, 5.15.91 ≤ v < 5.15.113, 6.1.9 ≤ v < 6.1.30, 6.2.1 ≤ v < 6.3.4, 6.2, 6.4 | 5.10.181, 5.15.113, 6.1.30, 6.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.