CVE-2023-53995
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: ipv4: __inet_del_ifa() funksiyasındakı bir yaddaş sızması (memleak) düzəldildi Fazzinq testi zamanı aşağıdakı xəbərdarlıq alındı: unregister_netdevice: waiting for bond0 to become free. Usage count = 2 Bu, aşağıdakı şəkildə təkrar istehsal edilə bilər: ip link add bond0 type bond sysctl -w net.ipv4.conf.bond0.promote_secondaries=1 ip addr add 4.117.174.103/0 scope 0x40 dev bond0 ip addr add 192.168.100.111/255.255.255.254 scope 0 dev bond0 ip addr add 0.0.0.4/0 scope 0x40 secondary dev bond0 ip addr del 4.117.174.103/0 scope 0x40 dev bond0 ip link delete bond0 type bond Bu təkrar istehsal test keysində, __inet_del_ifa() funksiyasında yanlış 'last_prim' tapılır və nəticədə köməkçi ünvan (secondary address: 0.0.0.4/0 scope 0x40) itirilir. Köməkçi ünvanın yaddaşı sızır, həmçinin in_device və net_device istinadları sızır. Problemin həlli: Silinmiş IP-nin yerindən başlayaraq 'last_prim'-i axtarmaq və təbliğ edilmiş (promoted) IP-ni 'last_prim'-in yerinə daxil etmək.
Necə düzəltmək olar
- Linux Linux5624f26a3574500ce23929cb2c9976a0dec9920a, 7c8ddcdab1b900bed69cad6beef477fff116289e, 2f1e86014d0cc084886c36a2d77bc620e2d42618, 980f8445479814509a3cd55a8eabaae1c9030a4c, 42652af5360d30b43b06057c193739e7dfb18f42, ac28b1ec6135649b5d78b028e47264cb3ebca5ea və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 5624f26a3574500ce23929cb2c9976a0dec9920a, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 7c8ddcdab1b900bed69cad6beef477fff116289e, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 2f1e86014d0cc084886c36a2d77bc620e2d42618, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 980f8445479814509a3cd55a8eabaae1c9030a4c, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 42652af5360d30b43b06057c193739e7dfb18f42, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < ac28b1ec6135649b5d78b028e47264cb3ebca5ea, 2.6.15 | 5624f26a3574500ce23929cb2c9976a0dec9920a, 7c8ddcdab1b900bed69cad6beef477fff116289e, 2f1e86014d0cc084886c36a2d77bc620e2d42618, 980f8445479814509a3cd55a8eabaae1c9030a4c, 42652af5360d30b43b06057c193739e7dfb18f42, ac28b1ec6135649b5d78b028e47264cb3ebca5ea |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.