CVE-2023-53652
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vdpa: nlattr uzunluğunun yoxlanılması üçün vdpa_nl_policy strukturuna features atributu əlavə edildi vdpa_nl_policy strukturu daxil olan nlmsg analiz edilərkən nlattr-ın doğrulanması üçün istifadə olunur. Bu, vdpa_nl_ops-dakı hər bir handler-ə daxil olmazdan əvvəl təsvir olunan atributun info->attrs-da düzgün nlattr göstəricisi yaratmasını təmin edəcək. Yəni, vdpa_nl_policy-də çatışmayan hissə analizdən sonra qeyri-qanuni nlattr-a səbəb ola bilər ki, bu da CVE-2023-3773 kimi OOB oxumasına gətirib çıxara bilər. Bu yamada belə xətaların qarşısını almaq üçün vdpa features atributu üçün çatışmayan nla_policy əlavə edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.47, 6.4.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.47, 6.2 ≤ v < 6.4.12, 6.5 | 6.1.47, 6.4.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.