CVE-2023-53662

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ext4: ext4_fname_{setup_filename,prepare_lookup} funksiyalarında yaddaş sızmaları düzəldildi Fayl adının casefolding prosesi uğursuz olduqda, fscrypt_name strukturundan, xüsusilə də 'crypto_buf.name' üzvündən yaddaş sızması baş verir. Həm ext4_fname_setup_filename(), həm də ext4_fname_prepare_lookup() funksiyalarının xəta yollarında bu sahənin azad edildiyindən əmin olun.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc7 okt 2025
İlk görülmə7 okt 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.54, 6.5.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.13 ≤ v < 6.1.54, 6.2 ≤ v < 6.5.46.1.54, 6.5.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.