CVE-2023-54202
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/i915: i915_perf_add_config_ioctl funksiyasında yarış vəziyyətinə (race condition) səbəb olan UAF xətası düzəldildi İstifadəçi sahəsi (userspace) id dəyərini təxmin edə bilər və oa_config obyektinin yaradılmasını konfiqurasiyanın silinməsi ilə yarışdırmağa çalışaraq, metrics_lock kilidi açıldıqdan sonra obyekti istifadə etdikdə "use-after-free" (istifadədən sonrakı müraciət) xətasına səbəb ola bilər. Bu səbəbdən, metrics_lock kilidinin açılması yalnız obyektlə iş tamamlandıqdan sonra həyata keçirilməlidir. [tursulin: Stable teqi əllə əlavə edildi.] (commit 49f6f6483b652108bcb73accd0204a464b922395-dən cherry pick edildi)
Necə düzəltmək olar
- Linux Linux6eeb1cba4c9dc47656ea328afa34953c28783d8c, 240b1502708858b5e3f10b6dc5ca3f148a322fef, 7eb98f5ac551863efe8be810cea1cd5411d677b1, dc30c011469165d57af9adac5baff7d767d20e5c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f89823c212246d0671cc51e69894a3df1a743aee ≤ v < 6eeb1cba4c9dc47656ea328afa34953c28783d8c, f89823c212246d0671cc51e69894a3df1a743aee ≤ v < 240b1502708858b5e3f10b6dc5ca3f148a322fef, f89823c212246d0671cc51e69894a3df1a743aee ≤ v < 7eb98f5ac551863efe8be810cea1cd5411d677b1, f89823c212246d0671cc51e69894a3df1a743aee ≤ v < dc30c011469165d57af9adac5baff7d767d20e5c, 4.14 | 6eeb1cba4c9dc47656ea328afa34953c28783d8c, 240b1502708858b5e3f10b6dc5ca3f148a322fef, 7eb98f5ac551863efe8be810cea1cd5411d677b1, dc30c011469165d57af9adac5baff7d767d20e5c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.