CVE-2023-54021
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ext4: ext4_mb_normalize_request funksiyasında hədəf başlanğıcı düzgün təyin edilsin ext4_mb_find_by_goal funksiyasında istifadə olunan hədəf başlanğıcını bildirmək üçün ac_g_ex dəyərini təyin etməliyik. ext4_mb_normalize_request funksiyasında ac_f_ex əvəzinə ac_g_ex təyin edilsin. Bundan əlavə, ext4_mb_initialize_context funksiyasının etdiyi kimi, hədəf başlanğıcının [first_data_block, blocks_count) diapazonunda olduğundan əmin olmalıyıq. [ Ölçünün ar->pright dəyərindən kiçik olduğunu yoxlamaq üçün yoxlama əlavə edildi; əks halda, ext4_get_group_no_and_offset() funksiyasına ar->pright - size ifadəsinin underflow olmuş dəyəri ötürülə bilər və bu da sonradan BUG_ON xətasını tetikləyər. - TYT ]
Necə düzəltmək olar
- Linux Linux2479bb6cbdb4d56b807bbe5229e3e26a6f1f4530, 390eee955d4de4662db5e3e9e9a9eae020432cb7, cee78217a7ae72d11c2e21e1a5263b8044489823, 3ca3005b502ca8ea87d6a344323b179b48c4e4a3, bc4a3e1d07a86ae5845321d371190244acacb2f2, c6bee8970075b256fc1b07bf4873049219380818, abb330ffaa3a0ae7ce632e28c9260b461c01f19f, b07ffe6927c75d99af534d685282ea188d9f71a6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c9de560ded61faa5b754137b7753da252391c55a ≤ v < 2479bb6cbdb4d56b807bbe5229e3e26a6f1f4530, c9de560ded61faa5b754137b7753da252391c55a ≤ v < 390eee955d4de4662db5e3e9e9a9eae020432cb7, c9de560ded61faa5b754137b7753da252391c55a ≤ v < cee78217a7ae72d11c2e21e1a5263b8044489823, c9de560ded61faa5b754137b7753da252391c55a ≤ v < 3ca3005b502ca8ea87d6a344323b179b48c4e4a3, c9de560ded61faa5b754137b7753da252391c55a ≤ v < bc4a3e1d07a86ae5845321d371190244acacb2f2, c9de560ded61faa5b754137b7753da252391c55a ≤ v < c6bee8970075b256fc1b07bf4873049219380818, c9de560ded61faa5b754137b7753da252391c55a ≤ v < abb330ffaa3a0ae7ce632e28c9260b461c01f19f, c9de560ded61faa5b754137b7753da252391c55a ≤ v < b07ffe6927c75d99af534d685282ea188d9f71a6, 2.6.25 | 2479bb6cbdb4d56b807bbe5229e3e26a6f1f4530, 390eee955d4de4662db5e3e9e9a9eae020432cb7, cee78217a7ae72d11c2e21e1a5263b8044489823, 3ca3005b502ca8ea87d6a344323b179b48c4e4a3, bc4a3e1d07a86ae5845321d371190244acacb2f2, c6bee8970075b256fc1b07bf4873049219380818, abb330ffaa3a0ae7ce632e28c9260b461c01f19f, b07ffe6927c75d99af534d685282ea188d9f71a6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.