CVE-2023-53636
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: clk: microchip: auxdev release callback funksiyasındakı potensial UAF xətası düzəldildi 1c11289b34ab ("peci: cpu: Fix use-after-free in adev_release()") commit-inə bənzər şəkildə, köməkçi cihaz (auxiliary device) düzgün ardıcıllıqla ləğv edilmir. Əgər auxiliary_device_add() uğursuz olarsa, release callback iki dəfə çağırılacaq və bu da UAF-a səbəb olacaqdır. Zamanlama ilə bağlı olaraq, bu drayverdəki auxdev kodu yuxarıda qeyd olunan commit-dən "ilham almışdı" və buna görə də onun xətalarını da mənimsəmişdi! auxiliary_device_uninit() funksiyasının unregister callback-ə köçürülməsi bu problemin qarşısını alır.
Necə düzəltmək olar
- linux linux_kernel6.1.28, 6.2.15, 6.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.28, 6.2 ≤ v < 6.2.15, 6.3 ≤ v < 6.3.2 | 6.1.28, 6.2.15, 6.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.