CVE-2023-54119
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: inotify: Yanlış wd ilə hadisənin bildirilməsinin qarşısının alınması inotify_freeing_mark() funksiyası inotify_handle_inode_event() ilə yarışdıqda (race condition), inotify_handle_inode_event() i_mark->wd dəyərinin artıq -1-ə sıfırlanmış olduğunu görə bilər və bu dəyəri istifadəçi sahəsinə (userspace) bildirir ki, bu da inotify dinləyicisini çaşdıra bilər. Problemin qarşısını almaq üçün wd-nin məntiqli olduğu yoxlanılır (əks halda, sanki nişan hadisə yaradılmamışdan əvvəl silinibmiş kimi davranılır).
Necə düzəltmək olar
- Linux Linux8fb33166aed888769ea63d6af49515893f8a1f14, 2d65c97777e5b4a845637800d5d7b648f5772106, 17ad86d8c12220de97e80d88b5b4c934a40e1812, 145f54ea336b06cf4f92eeee996f2ffca939ea43, fb3294998489d39835006240e9c6e6b2ac62022e, a48bacee05860c6089c3482bcdc80720b0ee5732, c915d8f5918bea7c3962b09b8884ca128bfd9b0c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7e790dd5fc937bc8d2400c30a05e32a9e9eef276 ≤ v < 8fb33166aed888769ea63d6af49515893f8a1f14, 7e790dd5fc937bc8d2400c30a05e32a9e9eef276 ≤ v < 2d65c97777e5b4a845637800d5d7b648f5772106, 7e790dd5fc937bc8d2400c30a05e32a9e9eef276 ≤ v < 17ad86d8c12220de97e80d88b5b4c934a40e1812, 7e790dd5fc937bc8d2400c30a05e32a9e9eef276 ≤ v < 145f54ea336b06cf4f92eeee996f2ffca939ea43, 7e790dd5fc937bc8d2400c30a05e32a9e9eef276 ≤ v < fb3294998489d39835006240e9c6e6b2ac62022e, 7e790dd5fc937bc8d2400c30a05e32a9e9eef276 ≤ v < a48bacee05860c6089c3482bcdc80720b0ee5732, 7e790dd5fc937bc8d2400c30a05e32a9e9eef276 ≤ v < c915d8f5918bea7c3962b09b8884ca128bfd9b0c, 2.6.31 | 8fb33166aed888769ea63d6af49515893f8a1f14, 2d65c97777e5b4a845637800d5d7b648f5772106, 17ad86d8c12220de97e80d88b5b4c934a40e1812, 145f54ea336b06cf4f92eeee996f2ffca939ea43, fb3294998489d39835006240e9c6e6b2ac62022e, a48bacee05860c6089c3482bcdc80720b0ee5732, c915d8f5918bea7c3962b09b8884ca128bfd9b0c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.