CVE-2023-53606
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfsd: COPY kod yolunda potensial nfsd_file istinad sayğacı sızmalarının təmizlənməsi nfsd4_copy strukturunun iki fərqli növü mövcuddur. Biri mürəkkəb struktura daxil edilmişdir və sinxron kopyalamalarda birbaşa istifadə olunur. Digəri isə dinamik şəkildə ayrılır, istinad sayğacı ilə idarə olunur və klient strukturunda izlənilir. Daxili struktur üçün təmizləmə prosesi sadəcə onun adından saxlanılan hər hansı nfsd_file fayllarının azad edilməsini əhatə edir. Asinxron struktur üçün təmizləmə daha mürəkkəbdir; onu siyahılardan çıxarmaq, heş funksiyasından silmək və s. tələb olunur. Hazırda bu kodda ən azı bir potensial istinad sayğacı sızması var. Əgər kthread_create çağırışı uğursuz olarsa, orijinal nfsd4_copy obyektindəki həm src, həm də dst nfsd_file faylları sızır. Bu kod yolundakı təmizləmə prosesi həmçinin qeyri-adi xarakter daşıyır. Asinxron kopyalama halında, bizdə dördə qədər nfsd_file istinadı ola bilər (hər iki kopyalama struktur növü üçün src və dst). Daxili struktur adına saxlanılanlar həmin strukturdan daha uzun müddət mövcud olsa da, onların hamısı nfsd4_do_async_copy funksiyasının sonunda azad edilir. Dəyişiklik elə edildi ki, nfsd4_copy geri dönməzdən əvvəl daxili kopyalama strukturu tərəfindən saxlanılan nfsd_file istinadları həmişə təmizlənsin. Həm inter, həm də intra kopyalamaları idarə etmək üçün cleanup_async_copy yenidən işlənib. Artıq heç bir əməliyyat yerinə yetirmədiyi üçün nfsd4_cleanup_intra_ssc ləğv edilib.
Necə düzəltmək olar
- linux linux_kernel5.10.220, 5.15.154, 6.1.16, 6.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.10.220, 5.11 ≤ v < 5.15.154, 5.16 ≤ v < 6.1.16, 6.2 ≤ v < 6.2.3 | 5.10.220, 5.15.154, 6.1.16, 6.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.