CVE-2023-54269
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: SUNRPC: hələ də istifadə edildiyi halda xprt_ctxt-nin iki dəfə azad edilməsi (double free) RPC sorğusu təxirə salındıqda, rq_xprt_ctxt göstəricisi svc_rqst-dən svc_deferred_req-ə köçürülür. Təxirə salınmış sorğuya yenidən baxıldıqda, göstərici yeni svc_rqst-ə kopyalanır və eyni zamanda svc_deferred_req-də qalır. Sorğunun ikinci dəfə təxirə salındığı (nadir?) halda, köhnə svc_deferred_req yenidən istifadə olunur - o, hələ də bütün düzgün məzmunu saxlayır. Lakin bu halda rq_xprt_ctxt göstəricisi təmizlənmir, buna görə də xpo_release_xprt çağırıldıqda, ctxt azad edilir (UDP) və ya mümkün olduqda azad siyahısına əlavə edilir (RDMA). Təxirə salınmış sorğuya ikinci dəfə baxıldıqda, o, etibarsız ola biləcək bu ctxt-ə istinad edəcək və obyekti ikinci dəfə azad edəcək ki, bu da böyük ehtimalla "oops" xətasına səbəb olacaqdır. Buna görə də, svc_defer() funksiyasını rq_xprt_ctxt-ni həmişə təmizləyəcək şəkildə dəyişdirin və dəyərin artıq svc_deferred_req-də saxlandığını təsdiqləyin.
Necə düzəltmək olar
- Linux Linux7851771789e87108a92697194105ef0c9307dc5e, fd86534872f445f54dc01e7db001e25eadf063a8, e0c648627322a4c7e018e5c7f837c3c03e297dbb, eb8d3a2c809abd73ab0a060fe971d6b9019aa3c1, 5.15.113, 5.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f5e13d700a4d40ccde3d36e383f9247dcb3c1d2d ≤ v < 7851771789e87108a92697194105ef0c9307dc5e, 773f91b2cf3f52df0d7508fdbf60f37567cdaee4 ≤ v < fd86534872f445f54dc01e7db001e25eadf063a8, 773f91b2cf3f52df0d7508fdbf60f37567cdaee4 ≤ v < e0c648627322a4c7e018e5c7f837c3c03e297dbb, 773f91b2cf3f52df0d7508fdbf60f37567cdaee4 ≤ v < eb8d3a2c809abd73ab0a060fe971d6b9019aa3c1, 11fab500f86403b2ebf6795feeade6e10302e448, 5.15.35 ≤ v < 5.15.113, 5.17.4 ≤ v < 5.18, 5.18 | 7851771789e87108a92697194105ef0c9307dc5e, fd86534872f445f54dc01e7db001e25eadf063a8, e0c648627322a4c7e018e5c7f837c3c03e297dbb, eb8d3a2c809abd73ab0a060fe971d6b9019aa3c1, 5.15.113, 5.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.