CVE-2023-54120
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: hidp_session_thread funksiyasındakı yarış vəziyyətinin (race condition) düzəldilməsi hidp_session_thread funksiyasında use-after-free xətasına səbəb ola biləcək potensial yarış vəziyyəti mövcuddur. Məsələn, hidp_session_thread() daxilində hidp_del_timer çağırıldığı zaman taymer aktiv olur. hidp_session_put əməliyyatından sonra 'session' azad edilir və bu da hidp_idle_timeout işləyərkən kernel panic-ə səbəb olur. Həll yolu del_timer əvəzinə del_timer_sync istifadə etməkdir. Çağırış izi (call trace): ? hidp_session_probe+0x780/0x780 call_timer_fn+0x2d/0x1e0 __run_timers.part.0+0x569/0x940 hidp_session_probe+0x780/0x780 call_timer_fn+0x1e0/0x1e0 ktime_get+0x5c/0xf0 lapic_next_deadline+0x2c/0x40 clockevents_program_event+0x205/0x320 run_timer_softirq+0xa9/0x1b0 __do_softirq+0x1b9/0x641 __irq_exit_rcu+0xdc/0x190 irq_exit_rcu+0xe/0x20 sysvec_apic_timer_interrupt+0xa1/0xc0
Necə düzəltmək olar
- Linux Linux152f47bd6b995e0e98c85672f6d19894bc287ef2, 5f3d214d19899183d4e0cce7552998262112e4ab, 8a99e6200c38b78a45dcd12a6bdc43fdf4dc36be, f7ec5ca433ceead8d9d78fd2febff094f289441d, 0efb276d5848a3accc37c6f41b85e442c4768169, f6719fd8f409fa1da8dc956e93822d25e1e8b360, 248af9feca062a4ca9c3f2ccf67056c8a5eb817f, c95930abd687fcd1aa040dc4fe90dff947916460 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 152f47bd6b995e0e98c85672f6d19894bc287ef2, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5f3d214d19899183d4e0cce7552998262112e4ab, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 8a99e6200c38b78a45dcd12a6bdc43fdf4dc36be, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f7ec5ca433ceead8d9d78fd2febff094f289441d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 0efb276d5848a3accc37c6f41b85e442c4768169, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f6719fd8f409fa1da8dc956e93822d25e1e8b360, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 248af9feca062a4ca9c3f2ccf67056c8a5eb817f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c95930abd687fcd1aa040dc4fe90dff947916460, 2.6.12 | 152f47bd6b995e0e98c85672f6d19894bc287ef2, 5f3d214d19899183d4e0cce7552998262112e4ab, 8a99e6200c38b78a45dcd12a6bdc43fdf4dc36be, f7ec5ca433ceead8d9d78fd2febff094f289441d, 0efb276d5848a3accc37c6f41b85e442c4768169, f6719fd8f409fa1da8dc956e93822d25e1e8b360, 248af9feca062a4ca9c3f2ccf67056c8a5eb817f, c95930abd687fcd1aa040dc4fe90dff947916460 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.