CVE-2023-54268
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: debugobjects: fill_pool() funksiyasından kswapd-ni oyatmayın syzbot, fill_pool() funksiyasında lockdep xəbərdarlığı bildirir, çünki debugobjects tərəfindən ayrılan yaddaş GFP_ATOMIC istifadə edir ki, bu da (__GFP_HIGH | __GFP_KSWAPD_RECLAIM) olduğu üçün kswapd_wait::lock kilidini əldə edərək kswapd-ni oyatmağa çalışır. fill_pool() təsadüfi kilidlər tutulmuş halda çağırıla bildiyi üçün, fill_pool() kswapd_wait::lock kilidinin əldə edilməsinin təhlükəsiz olduğunu fərz etməməlidir. Bunun əvəzinə __GFP_HIGH istifadə edin və !__GFP_DIRECT_RECLAIM ayırmaları üçün mənasız olduğu üçün __GFP_NORETRY parametrini silin.
Necə düzəltmək olar
- Linux Linuxbe646802b3dc408c4dc72a3ac32c3f4a0282414d, fd673079749bac97bb30f1461df079e6c8e86511, aee97eec77029270866c704f66cdf2881cbd2fe1, d7fff52c99d52f180d8bef95d8ed8fec6343889c, 4c088d30a72d9b8f9c6ae9362222942e4075cb00, eb799279fb1f9c63c520fe8c1c41cb9154252db6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < be646802b3dc408c4dc72a3ac32c3f4a0282414d, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < fd673079749bac97bb30f1461df079e6c8e86511, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < aee97eec77029270866c704f66cdf2881cbd2fe1, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < d7fff52c99d52f180d8bef95d8ed8fec6343889c, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < 4c088d30a72d9b8f9c6ae9362222942e4075cb00, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < eb799279fb1f9c63c520fe8c1c41cb9154252db6, 2.6.26 | be646802b3dc408c4dc72a3ac32c3f4a0282414d, fd673079749bac97bb30f1461df079e6c8e86511, aee97eec77029270866c704f66cdf2881cbd2fe1, d7fff52c99d52f180d8bef95d8ed8fec6343889c, 4c088d30a72d9b8f9c6ae9362222942e4075cb00, eb799279fb1f9c63c520fe8c1c41cb9154252db6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.