CVE-2023-53867
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ceph: cap-lərin kəsilməsi zamanı potensial use-after-free xətası düzəldildi ceph_iterate_session_caps() funksiyasında cap-lər kəsilərkən və 'session->s_cap_lock' azad edildikdən dərhal sonra, cap digər axın tərəfindən silinə bilər və geri çağırma (callback) funksiyalarında köhnəlmiş cap yaddaşından istifadə etdikdə bu, use-after-free çökməsinə səbəb olar. 'ci->i_ceph_lock' əldə edildikdən dərhal sonra cap-in mövcudluğunu yoxlamaq lazımdır. Əgər o artıq silinibsə, heç bir əməliyyat yerinə yetirilməməlidir.
Necə düzəltmək olar
- Linux Linux2b2515b8095cf2149bef44383a99d5b5677f1831, 448875a73e16ba7d81dec9274ce9d33a12d092fb, ae6e935618d99cdba11eab4714092e7e5f13cf7e, aaf67de78807c59c35bafb5003d4fb457c764800 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2f2dc053404febedc9c273452d9d518fb31fde72 ≤ v < 2b2515b8095cf2149bef44383a99d5b5677f1831, 2f2dc053404febedc9c273452d9d518fb31fde72 ≤ v < 448875a73e16ba7d81dec9274ce9d33a12d092fb, 2f2dc053404febedc9c273452d9d518fb31fde72 ≤ v < ae6e935618d99cdba11eab4714092e7e5f13cf7e, 2f2dc053404febedc9c273452d9d518fb31fde72 ≤ v < aaf67de78807c59c35bafb5003d4fb457c764800, 2.6.34 | 2b2515b8095cf2149bef44383a99d5b5677f1831, 448875a73e16ba7d81dec9274ce9d33a12d092fb, ae6e935618d99cdba11eab4714092e7e5f13cf7e, aaf67de78807c59c35bafb5003d4fb457c764800 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.