CVE-2023-54130
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: hfs/hfsplus: sağlamlıq yoxlaması üçün WARN_ON()-dan qaçınmaq, düzgün xəta idarəetməsindən istifadə etmək 55d1cbbbb29e nömrəli commit ("hfs/hfsplus: use WARN_ON for sanity check"), şərhi WARN_ON() ilə əvəzləməklə build xəbərdarlığını düzəltmişdi, lakin məlum oldu ki, syzbot korlanmış hfs obrazı ilə həmin xəbərdarlığı tetikləyə bildiyi üçün buna etiraz edir. Xəbərdarlıq əslində pis bir vəziyyət barədə xəbərdarlıq edir, lakin bunu sadəcə xəta kimi idarə etmək daha məqsədəuyğundur. Buna görə də, yanlış hərəkətlər etdiyimiz barədə xəbərdarlıq etmək əvəzinə, bu hərəkətləri dayandırmaq və -EIO qaytarmaq lazımdır. Eyni zamanda, oxşar syzbot xəbərdarlıq vəziyyəti üçün əvvəlki düzəliş tərəfindən yaradılmış yaddaş sızmasını (memory leak) aradan qaldırmaq və tarixən heç idarə olunmayan (yəni nə şərh, nə də sonrakı WARN_ON olan) bir hal üçün yoxlama əlavə etmək lazımdır.
Necə düzəltmək olar
- Linux Linuxcc2164ada548addfa8ee215196661c3afe0c5154, 82725be426bce0a425cc5e26fbad61ffd29cff03, da23752d9660ba7a8ca6c5768fd8776f67f59ee7, be01f35efa876eb81cebab2cb0add068b7280ef4, f10defb0be6ac42fb6a97b45920d32da6bd6fde8, 90e019006644dad35862cb4aa270f561b0732066, 45917be9f0af339a45b4619f31c902d37b8aed59, cb7a95af78d29442b8294683eca4897544b8ef46, 4.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c886c10a6eddb99923b315f42bf63f448883ef9a ≤ v < cc2164ada548addfa8ee215196661c3afe0c5154, 2344f17c0a89c181ab1a9fef57fd8c3bddfd6e30 ≤ v < 82725be426bce0a425cc5e26fbad61ffd29cff03, 90103ccb6e60aa4efe48993d23d6a528472f2233 ≤ v < da23752d9660ba7a8ca6c5768fd8776f67f59ee7, 4fd3a11804c8877ff11fec59c5c53f1635331e3e ≤ v < be01f35efa876eb81cebab2cb0add068b7280ef4, 48d9e2e6de01ed35e965eb549758a837c07b601d ≤ v < f10defb0be6ac42fb6a97b45920d32da6bd6fde8, 55d1cbbbb29e6656c662ee8f73ba1fc4777532eb ≤ v < 90e019006644dad35862cb4aa270f561b0732066, 55d1cbbbb29e6656c662ee8f73ba1fc4777532eb ≤ v < 45917be9f0af339a45b4619f31c902d37b8aed59, 55d1cbbbb29e6656c662ee8f73ba1fc4777532eb ≤ v < cb7a95af78d29442b8294683eca4897544b8ef46, 8c40f2dbae603ef0bd21e87c63f54ec59fd88256, 367296925c7625c3969d2a78d7a3e1dee161beb5, 4.9.337 ≤ v < 4.10, 5.16 | cc2164ada548addfa8ee215196661c3afe0c5154, 82725be426bce0a425cc5e26fbad61ffd29cff03, da23752d9660ba7a8ca6c5768fd8776f67f59ee7, be01f35efa876eb81cebab2cb0add068b7280ef4, f10defb0be6ac42fb6a97b45920d32da6bd6fde8, 90e019006644dad35862cb4aa270f561b0732066, 45917be9f0af339a45b4619f31c902d37b8aed59, cb7a95af78d29442b8294683eca4897544b8ef46, 4.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.