CVE-2023-53759

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: hidraw: cihazın istinad sayğacındakı data race probleminin düzəldilməsi hidraw_open() funksiyası hidraw cihazının istinad sayğacını artırır. Sayğacın xüsusi sinxronizasiya mexanizmi olmadığı üçün cihaz eyni vaxtda açıldıqda potensial data race yaranır. Bu yarış vəziyyəti 8590222e4b02 ("HID: hidraw: Replace hidraw device table mutex with a rwsem") commit-i ilə gəlmiş bir reqressiyadır. minors_rwsem-in məqsədi hidraw_table-nin özünü qorumaq olsa da, yazı üçün kilidin əldə edilməsi ilə istinad sayğacı da qorunur. Bu, hidraw_release() funksiyası ilə simmetrikdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc8 dek 2025
İlk görülmə8 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux879e79c3aead41b8aa2e91164354b30bd1c4ef3b, ff348eabd97577da974d3db7038857f28c61d2bd, 05b47034e2488c2924e5c032e20a1979d012b5b5, 944ee77dc6ec7b0afd8ec70ffc418b238c92f12b və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux8590222e4b021054a7167a4dd35b152a8ed7018e ≤ v < 879e79c3aead41b8aa2e91164354b30bd1c4ef3b, 8590222e4b021054a7167a4dd35b152a8ed7018e ≤ v < ff348eabd97577da974d3db7038857f28c61d2bd, 8590222e4b021054a7167a4dd35b152a8ed7018e ≤ v < 05b47034e2488c2924e5c032e20a1979d012b5b5, 8590222e4b021054a7167a4dd35b152a8ed7018e ≤ v < 944ee77dc6ec7b0afd8ec70ffc418b238c92f12b, 5.17879e79c3aead41b8aa2e91164354b30bd1c4ef3b, ff348eabd97577da974d3db7038857f28c61d2bd, 05b47034e2488c2924e5c032e20a1979d012b5b5, 944ee77dc6ec7b0afd8ec70ffc418b238c92f12b

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-53759 · Linux · Dark Radar