CVE-2023-53988
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: hdr_delete_de() funksiyasında slab-out-of-bounds oxuma xətası düzəldildi syzbot-dan gələn BUG hesabatı: BUG: KASAN: slab-out-of-bounds in hdr_delete_de+0xe0/0x150 fs/ntfs3/index.c:806 Read of size 16842960 at addr ffff888079cc0600 by task syz-executor934/3631 Call Trace: memmove+0x25/0x60 mm/kasan/shadow.c:54 hdr_delete_de+0xe0/0x150 fs/ntfs3/index.c:806 indx_delete_entry+0x74f/0x3670 fs/ntfs3/index.c:2193 ni_remove_name+0x27a/0x980 fs/ntfs3/frecord.c:2910 ntfs_unlink_inode+0x3d4/0x720 fs/ntfs3/inode.c:1712 ntfs_rename+0x41a/0xcb0 fs/ntfs3/namei.c:276 struct INDEX_HDR daxilindəki meta-məlumatlardan istifadə etməzdən əvvəl indeks başlığının (index header) etibarlı olub-olmadığını yoxlamaq lazımdır. Əks halda, korlanmış (və ya zərərli) fayl sistemi obrazı sərhədləri aşan girişə (out-of-bounds access) səbəb ola bilər ki, bu da kernel panic-ə yol aça bilər.
Necə düzəltmək olar
- Linux Linuxc58ea97aa94f033ee64a8cb6587d84a9849b6216, 9163a5b4ed290da4a7d23fa92533e0e81fd0166e, 114204d25e1dffdd3a0c1cfbba219afd344f4b4f, 4a034ece7e2877673d9085d6e7ed45e6ee40b761, ab84eee4c7ab929996602eda7832854c35a6dda2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < c58ea97aa94f033ee64a8cb6587d84a9849b6216, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 9163a5b4ed290da4a7d23fa92533e0e81fd0166e, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 114204d25e1dffdd3a0c1cfbba219afd344f4b4f, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 4a034ece7e2877673d9085d6e7ed45e6ee40b761, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < ab84eee4c7ab929996602eda7832854c35a6dda2, 5.15 | c58ea97aa94f033ee64a8cb6587d84a9849b6216, 9163a5b4ed290da4a7d23fa92533e0e81fd0166e, 114204d25e1dffdd3a0c1cfbba219afd344f4b4f, 4a034ece7e2877673d9085d6e7ed45e6ee40b761, ab84eee4c7ab929996602eda7832854c35a6dda2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.