CVE-2023-54096
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: soundwire: enumerasiyanın tamamlanmasının düzəldilməsi soundwire alt sistemi iki tamamlanma strukturundan istifadə edir ki, bunlar drayverlərin müvafiq olaraq soundwire cihazının şin üzərində enumerasiya olunmasını və onların drayverləri tərəfindən başladılmasını gözləməsinə imkan verir. Siqnallaşmanı həyata keçirən kod hazırda xətalıdır, çünki o, bütün mövcud və gələcək gözləyənləri siqnallandırmır və həmçinin yanlış yenidən başlatma funksiyasından istifadə edir ki, bu da növbədə hələ də gözləyənlər olduqda potensial olaraq yaddaş korlanmasına səbəb ola bilər. Gələcək gözləyənlərin siqnallandırılmaması, xüsusilə səs kartının probe təxirələrini pozur, çünki kodek drayverləri yenidən probe edilərkən soundwire cihazının artıq qoşulduğunu anlaya bilmir. Bəzi kodek runtime PM tətbiqləri oxşar problemlərdən əziyyət çəkir, belə ki, bərpa zamanı enumerasiyanın gözlənilməsi, cihaz artıq enumerasiya olunmuş olsa belə, vaxtaşımına uğraya bilər.
Necə düzəltmək olar
- Linux Linux48d1d0ce0782f995fda678508fdae35c5e9593f0, a36b522767f3a72688893a472e80c9aa03e67eda, e1d54962a63b6ec04ed0204a3ecca942fde3a6fe, c5265691cd065464d795de5666dcfb89c26b9bc1, c40d6b3249b11d60e09d81530588f56233d9aa44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fb9469e54fa7a7b6a8137c40ae66c41b8d0ab175 ≤ v < 48d1d0ce0782f995fda678508fdae35c5e9593f0, fb9469e54fa7a7b6a8137c40ae66c41b8d0ab175 ≤ v < a36b522767f3a72688893a472e80c9aa03e67eda, fb9469e54fa7a7b6a8137c40ae66c41b8d0ab175 ≤ v < e1d54962a63b6ec04ed0204a3ecca942fde3a6fe, fb9469e54fa7a7b6a8137c40ae66c41b8d0ab175 ≤ v < c5265691cd065464d795de5666dcfb89c26b9bc1, fb9469e54fa7a7b6a8137c40ae66c41b8d0ab175 ≤ v < c40d6b3249b11d60e09d81530588f56233d9aa44, 5.7 | 48d1d0ce0782f995fda678508fdae35c5e9593f0, a36b522767f3a72688893a472e80c9aa03e67eda, e1d54962a63b6ec04ed0204a3ecca942fde3a6fe, c5265691cd065464d795de5666dcfb89c26b9bc1, c40d6b3249b11d60e09d81530588f56233d9aa44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.