CVE-2023-54104
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mtd: rawnand: fsl_upm: fun_exec_op() funksiyasındakı bir vahidlik səhv testi düzəldilib 'op-cs', 'mchip_offsets' və 'rnb_gpio' massivlərinə daxil olmaq üçün istifadə edilən 'fun->mchip_number'-ə kopyalanır. Bu massivlər NAND_MAX_CHIPS elementlərinə malikdir, buna görə də indeks bu limitdən aşağı olmalıdır. NAND_MAX_CHIPS dəyərinin qarşısını almaq üçün yoxlama mexanizmi düzəldildi. Bu, hüdudlardan kənar girişlərə (out-of-bound accesses) səbəb ola bilərdi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux
Dərc24 dek 2025
İlk görülmə24 dek 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linux1f09d67d390647f83f8f9d26382b0daa43756e6f, eb7a5e4d14c8659cb97db6863316280e15f67209, f4b700c71802c81e6f9dce362ee7a0312c8377ba, 49e57caf967a969f6b955c88805f2d160910aa12, c6abce60338aa2080973cd95be0aedad528bb41f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < 1f09d67d390647f83f8f9d26382b0daa43756e6f, 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < eb7a5e4d14c8659cb97db6863316280e15f67209, 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < f4b700c71802c81e6f9dce362ee7a0312c8377ba, 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < 49e57caf967a969f6b955c88805f2d160910aa12, 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < c6abce60338aa2080973cd95be0aedad528bb41f, 5.9 | 1f09d67d390647f83f8f9d26382b0daa43756e6f, eb7a5e4d14c8659cb97db6863316280e15f67209, f4b700c71802c81e6f9dce362ee7a0312c8377ba, 49e57caf967a969f6b955c88805f2d160910aa12, c6abce60338aa2080973cd95be0aedad528bb41f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.