CVE-2023-53796
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: f2fs: f2fs_move_inline_dirents() funksiyasındakı məlumat sızmasının düzəldilməsi Inline kataloqun adi kataloqa çevrilməsi zamanı, f2fs bütün kataloq blokunu başlatmadığı üçün başladılmamış yaddaşı diskə sızdırır. Bu problem bloku sıfırlarla başlatmaqla həll edilmişdir. Bu xəta, başladılmamış yaddaşın diskə sızmasının təhlükəsizlik təsirlərini nəzərə almayan 4ec17d688d74 ("f2fs: avoid unneeded initializing when converting inline dentry") commit-i ilə ortaya çıxmışdı. Bu problem KMSAN aktivləşdirilmiş nüvədə xfstest generic/435 işlədilərək aşkar edilmişdir.
Necə düzəltmək olar
- Linux Linux4e3b4b170bd43db1d8a93a6bd0ea434b17cc86f7, a6807ef0f3b3d8508d3b07a2e35de8a91820a014, 2bef8314fcf94ddc27e22d03f237c0fafd00de33, 00b5587326625d0fddb2a5f5a3d4acd950102ace, 117d4f6687b1f74423b5d398ea95c63b262a8e73, f07a8d61b6ea81bb3cbe0638af40f8824d6147fd, eebaecef0095bb8f493c03982da75c6e7bae1056, 9a5571cff4ffcfc24847df9fd545cc5799ac0ee5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4ec17d688d74b6b7cb10043c57ff4818cde2b0ca ≤ v < 4e3b4b170bd43db1d8a93a6bd0ea434b17cc86f7, 4ec17d688d74b6b7cb10043c57ff4818cde2b0ca ≤ v < a6807ef0f3b3d8508d3b07a2e35de8a91820a014, 4ec17d688d74b6b7cb10043c57ff4818cde2b0ca ≤ v < 2bef8314fcf94ddc27e22d03f237c0fafd00de33, 4ec17d688d74b6b7cb10043c57ff4818cde2b0ca ≤ v < 00b5587326625d0fddb2a5f5a3d4acd950102ace, 4ec17d688d74b6b7cb10043c57ff4818cde2b0ca ≤ v < 117d4f6687b1f74423b5d398ea95c63b262a8e73, 4ec17d688d74b6b7cb10043c57ff4818cde2b0ca ≤ v < f07a8d61b6ea81bb3cbe0638af40f8824d6147fd, 4ec17d688d74b6b7cb10043c57ff4818cde2b0ca ≤ v < eebaecef0095bb8f493c03982da75c6e7bae1056, 4ec17d688d74b6b7cb10043c57ff4818cde2b0ca ≤ v < 9a5571cff4ffcfc24847df9fd545cc5799ac0ee5, 4.3 | 4e3b4b170bd43db1d8a93a6bd0ea434b17cc86f7, a6807ef0f3b3d8508d3b07a2e35de8a91820a014, 2bef8314fcf94ddc27e22d03f237c0fafd00de33, 00b5587326625d0fddb2a5f5a3d4acd950102ace, 117d4f6687b1f74423b5d398ea95c63b262a8e73, f07a8d61b6ea81bb3cbe0638af40f8824d6147fd, eebaecef0095bb8f493c03982da75c6e7bae1056, 9a5571cff4ffcfc24847df9fd545cc5799ac0ee5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.