CVE-2023-53797

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: wacom: Zaman möhürləri ilə işləyərkən int əvəzinə ktime_t istifadə edin Zaman möhürləri ilə qarşılıqlı əlaqədə olan kod, ktime_get kimi funksiyalar tərəfindən qaytarılan ktime_t tipindən istifadə etməlidir. int tipi bu dəyərləri saxlamaq üçün kifayət qədər yer təmin etmir və ondan istifadə etməyə çalışmaq problemlərə yol açır. Bu konkret halda, zaman möhürlərinin hesablanması/saxlanılması zamanı daşmalar baş verirdi ki, bu da istifadəçi sahəsinə (userspace) yanlış dəyərlərin ötürülməsinə səbəb olurdu. Bəzi hallarda bu yanlış zaman möhürləri istifadəçi sahəsində girişlərin emalının donmuş kimi görünməsinə səbəb olur.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı22. faiz dərəcəsi0,3%
MəhsulLinux
Dərc9 dek 2025
İlk görülmə9 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux99036f1aed7e82773904f5d91a9897bb3e507fd9, 9598a647ecc8f300b0540abf9d3b3439859d163b, 67ce7724637c6adb66f788677cb50b82615de0ac, d89750b19681581796dfbe3689bbb5d439b99b24, bdeaa883b765709f231f47f9d6cc76c837a15396, d0198363f9108e4adb2511e607ba91e44779e8b1, 9a6c0e28e215535b2938c61ded54603b4e5814c5, 5.4.251, 5.10.188, 5.15.120, 6.1.37, 6.3.11, 6.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxf9e27d4bdb1fe257c1453d02560e3adc3e5b6023 ≤ v < 99036f1aed7e82773904f5d91a9897bb3e507fd9, 4502ebbdc0e21e44a8a706428e420ae9c1bb9bba ≤ v < 9598a647ecc8f300b0540abf9d3b3439859d163b, 5047a228d4c8e2b5d1b856f21a00ecf717945a9c ≤ v < 67ce7724637c6adb66f788677cb50b82615de0ac, fb98336e23c11e9c8c7dd5425ec71adbbef7f773 ≤ v < d89750b19681581796dfbe3689bbb5d439b99b24, 694d3e4387bfa69925e075053894385351106e64 ≤ v < bdeaa883b765709f231f47f9d6cc76c837a15396, 17d793f3ed53080dab6bbeabfc82de890c901001 ≤ v < d0198363f9108e4adb2511e607ba91e44779e8b1, 17d793f3ed53080dab6bbeabfc82de890c901001 ≤ v < 9a6c0e28e215535b2938c61ded54603b4e5814c5, 82a136c35506dc788a6c03ffeb11b10c907b0e26, 5.4.243 ≤ v < 5.4.251, 5.10.180 ≤ v < 5.10.188, 5.15.112 ≤ v < 5.15.120, 6.1.29 ≤ v < 6.1.37, 6.3.3 ≤ v < 6.3.11, 6.2.16 ≤ v < 6.3, 6.499036f1aed7e82773904f5d91a9897bb3e507fd9, 9598a647ecc8f300b0540abf9d3b3439859d163b, 67ce7724637c6adb66f788677cb50b82615de0ac, d89750b19681581796dfbe3689bbb5d439b99b24, bdeaa883b765709f231f47f9d6cc76c837a15396, d0198363f9108e4adb2511e607ba91e44779e8b1, 9a6c0e28e215535b2938c61ded54603b4e5814c5, 5.4.251, 5.10.188, 5.15.120, 6.1.37, 6.3.11, 6.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.