CVE-2023-54284
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: av7110: write_ts_to_decoder() funksiyasında underflow-nun qarşısının alınması buf[4] dəyəri istifadəçidən ts_play() vasitəsilə gəlir. Bu, u8 diapazonunda olan bir dəyərdir. av7110_ipack_instant_repack() funksiyasına ötürdüyümüz yekun uzunluq "len - (buf[4] + 1) - 4" şəklindədir, buna görə də uzunluğun mənfi olmadığını təmin etmək üçün yoxlama əlavə edilib. Mənfi len dəyərinin ötürülməsinin mütləq şəkildə pis nəticələrə səbəb olub-olmadığı bəlli deyil, lakin bu, ən yaxşı təcrübə sayılmır. Yeni sərhəd yoxlamaları ilə "if (!len)" şərti artıq mümkün və ya tələb olunmur, ona görə də həmin hissə silinib.
Necə düzəltmək olar
- Linux Linux6680af5be9f08d830567e9118f76d3e64684db8f, 6606e2404ee9e20a3ae5b42fc3660d41b739ed3e, 620b983589e0223876bf1463b01100a9c67b56ba, 86ba65e5357bfbb6c082f68b265a292ee1bdde1d, ca4ce92e3ec9fd3c7c936b912b95c53331d5159c, 423350af9e27f005611bd881b1df2cab66de943d, 77eeb4732135c18c2fdfab80839645b393f3e774, 7b93ab60fe9ed04be0ff155bc30ad39dea23e22b, eed9496a0501357aa326ddd6b71408189ed872eb və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 6680af5be9f08d830567e9118f76d3e64684db8f, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 6606e2404ee9e20a3ae5b42fc3660d41b739ed3e, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 620b983589e0223876bf1463b01100a9c67b56ba, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 86ba65e5357bfbb6c082f68b265a292ee1bdde1d, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < ca4ce92e3ec9fd3c7c936b912b95c53331d5159c, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 423350af9e27f005611bd881b1df2cab66de943d, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 77eeb4732135c18c2fdfab80839645b393f3e774, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 7b93ab60fe9ed04be0ff155bc30ad39dea23e22b, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < eed9496a0501357aa326ddd6b71408189ed872eb, 2.6.31 | 6680af5be9f08d830567e9118f76d3e64684db8f, 6606e2404ee9e20a3ae5b42fc3660d41b739ed3e, 620b983589e0223876bf1463b01100a9c67b56ba, 86ba65e5357bfbb6c082f68b265a292ee1bdde1d, ca4ce92e3ec9fd3c7c936b912b95c53331d5159c, 423350af9e27f005611bd881b1df2cab66de943d, 77eeb4732135c18c2fdfab80839645b393f3e774, 7b93ab60fe9ed04be0ff155bc30ad39dea23e22b, eed9496a0501357aa326ddd6b71408189ed872eb |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.