CVE-2023-53622
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: gfs2: gfs2_show_options() funksiyasında mümkün məlumat yarışlarının (data race) düzəldilməsi gfs2_show_options() funksiyasında struct gfs2_tune strukturunun gt_logd_secs kimi bəzi sahələrinə gt_spin kilidi saxlanılmadan müraciət edilir: val = sdp->sd_tune.gt_logd_secs; if (val != 30) seq_printf(s, ",commit=%d", val); Və buna görə də gfs2_show_options() və gfs2_reconfigure() kimi digər funksiyalar eyni vaxtda icra edildikdə məlumat yarışlarına səbəb ola bilər: spin_lock(>->gt_spin); gt->gt_logd_secs = newargs->ar_commit; Bu mümkün məlumat yarışlarını düzəltmək üçün gfs2_tune sahələrinə müraciət etməzdən əvvəl sdp->sd_tune.gt_spin kilidi götürülür və bu müraciətlərdən sonra buraxılır. Andreas tərəfindən edilən əlavə dəyişikliklər: - seq_printf əməliyyatları zamanı spin lock saxlanılmasın.
Necə düzəltmək olar
- linux linux_kernel4.14.324, 4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 və ya daha yeni versiya
- git.kernel.org/stable/c/235a5ae73cea29109a3e06f100493f17857e6a93
- git.kernel.org/stable/c/42077d4de49e4d9c773c97c42d5383b4899a8f9d
- git.kernel.org/stable/c/6fa0a72cbbe45db4ed967a51f9e6f4e3afe61d20
- git.kernel.org/stable/c/7c5b2649f6a37d45bfb7abf34c9b71d08677139f
- git.kernel.org/stable/c/7e5bbeb7eb813bb2568e1d5d02587df943272e57
- git.kernel.org/stable/c/85e888150075cb221270b64bf772341fc6bd11d9
- git.kernel.org/stable/c/a4f71523ed2123d63b431cc0cea4e9f363a0f054
- git.kernel.org/stable/c/b4a7ab57effbed42624842f2ab2a49b177c21a47
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.31 ≤ v < 4.14.324, 4.15 ≤ v < 4.19.293, 4.20 ≤ v < 5.4.255, 5.5 ≤ v < 5.10.192, 5.11 ≤ v < 5.15.128, 5.16 ≤ v < 6.1.47, 6.2 ≤ v < 6.4.12 | 4.14.324, 4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.