CVE-2023-54087
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ubi: ubi_free_volume() funksiyasında mümkün olan null-ptr-deref xətası düzəldildi Aşağıdakı halda null-ptr-deref baş verəcək: uif_init() ubi_add_volume() cdev_add() -> əgər uğursuz olarsa, kill_volumes() çağırılır device_register() kill_volumes() -> əgər ubi_add_volume() uğursuz olarsa, bu funksiya çağırılır ubi_free_volume() cdev_del() device_unregister() -> əlavə edilməmiş cihazı silməyə çalışarkən null-ptr-deref baş verir Beləliklə, ubi_free_volume() funksiyasında cihazların əlavə edilib-edilməməsindən asılı olmayaraq onlar silinir və bu da null-ptr-deref-ə səbəb olur. Bu problemi həll etmək üçün ubi_add_volume() çağırılan zaman xəta halı idarə olunur. Əgər volume əlavə etmək uğursuz olarsa, müvafiq vol null təyin edilir ki, beləliklə ona kill_volumes() daxilində müraciət edilməsin və resurs ubi_add_volume() xəta yolunda azad edilsin.
Necə düzəltmək olar
- Linux Linux5558bcf1c58720ca6e9d6198d921cb3aa337f038, 45b2c5ca4d2edae70f19fdb086bd927840c4c309, 234c53e57424992e657e6f4acc00d3df0983176f, fcbc795abe7897da4b5d2a6ab5010e36774b00c2, 5ec4c8aca5a221756a9007deadfea92795319fee, 2ea7195b195009ecf0046e55361f393ba96d02db, 9eccdb0760cbcb4427b5303a83a3007de998af51, c15859bfd326c10230f09cb48a17f8a35f190342 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 5558bcf1c58720ca6e9d6198d921cb3aa337f038, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 45b2c5ca4d2edae70f19fdb086bd927840c4c309, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 234c53e57424992e657e6f4acc00d3df0983176f, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < fcbc795abe7897da4b5d2a6ab5010e36774b00c2, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 5ec4c8aca5a221756a9007deadfea92795319fee, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 2ea7195b195009ecf0046e55361f393ba96d02db, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 9eccdb0760cbcb4427b5303a83a3007de998af51, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < c15859bfd326c10230f09cb48a17f8a35f190342, 2.6.22 | 5558bcf1c58720ca6e9d6198d921cb3aa337f038, 45b2c5ca4d2edae70f19fdb086bd927840c4c309, 234c53e57424992e657e6f4acc00d3df0983176f, fcbc795abe7897da4b5d2a6ab5010e36774b00c2, 5ec4c8aca5a221756a9007deadfea92795319fee, 2ea7195b195009ecf0046e55361f393ba96d02db, 9eccdb0760cbcb4427b5303a83a3007de998af51, c15859bfd326c10230f09cb48a17f8a35f190342 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.