CVE-2023-54100
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: qedi: qedi_remove() funksiyasındakı "istifadə sonrası azad etmə" (use after free) xətasının düzəldilməsi qedi_probe() funksiyasında biz &qedi->recovery_work-u qedi_recovery_handler() ilə və &qedi->board_disable_work-u qedi_board_disable_work() ilə başladan __qedi_probe() funksiyasını çağırırıq. qedi_schedule_recovery_handler() çağırıldıqda, schedule_delayed_work() nəhayət işi başladacaq. Drayveri silmək üçün çağırılan qedi_remove() funksiyasında aşağıdakı ardıcıllıq müşahidə edilə bilər: CPU0 CPU1 |qedi_recovery_handler qedi_remove | __qedi_remove | iscsi_host_free | scsi_host_put | //shost azad edilir | |iscsi_host_for_each_session |//qedi->shost istifadə olunur Bunu qedi_remove() funksiyasında təmizləmə prosesindən əvvəl işi tamamlayaraq düzəldin. __qedi_remove() funksiyasında recovery_work və board_disable_work ləğv edilsin.
Necə düzəltmək olar
- Linux Linuxfa19c533ab19161298f0780bcc6523af88f6fd20, 5e756a59cee6a8a79b9059c5bdf0ecbf5bb8d151, 3738a230831e861503119ee2691c4a7dc56ed60a, 89f6023fc321c958a0fb11f143a6eb4544ae3940, 124027cd1a624ce0347adcd59241a9966a726b22, c5749639f2d0a1f6cbe187d05f70c2e7c544d748 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4b1068f5d74b6cc92319bd7eba40809b1222e73f ≤ v < fa19c533ab19161298f0780bcc6523af88f6fd20, 4b1068f5d74b6cc92319bd7eba40809b1222e73f ≤ v < 5e756a59cee6a8a79b9059c5bdf0ecbf5bb8d151, 4b1068f5d74b6cc92319bd7eba40809b1222e73f ≤ v < 3738a230831e861503119ee2691c4a7dc56ed60a, 4b1068f5d74b6cc92319bd7eba40809b1222e73f ≤ v < 89f6023fc321c958a0fb11f143a6eb4544ae3940, 4b1068f5d74b6cc92319bd7eba40809b1222e73f ≤ v < 124027cd1a624ce0347adcd59241a9966a726b22, 4b1068f5d74b6cc92319bd7eba40809b1222e73f ≤ v < c5749639f2d0a1f6cbe187d05f70c2e7c544d748, 5.7 | fa19c533ab19161298f0780bcc6523af88f6fd20, 5e756a59cee6a8a79b9059c5bdf0ecbf5bb8d151, 3738a230831e861503119ee2691c4a7dc56ed60a, 89f6023fc321c958a0fb11f143a6eb4544ae3940, 124027cd1a624ce0347adcd59241a9966a726b22, c5749639f2d0a1f6cbe187d05f70c2e7c544d748 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.