CVE-2023-54317
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dm flakey: sıfır səhifəsinin korlanmasının qarşısını alın Blok cihazında müəyyən diapazonu sıfırlamaq lazım olduqda, __blkdev_issue_zero_pages funksiyası bio vektorunun sıfır səhifəsinə işarə etdiyi yazma bio-sunu göndərir. Əgər biz "corrupt bio writes" seçimi ilə dm-flakey istifadə etsək, bu, sıfır səhifəsinin məzmununu korlayacaq və nəticədə müxtəlif istifadəçi sahəsi proqramlarının çökməsinə səbəb olacaq. Glibc fərz edir ki, mmap tərəfindən qaytarılan yaddaş sıfırlanmışdır və ondan calloc implementasiyası üçün istifadə edir; əgər yeni xəritələnmiş yaddaş sıfırlanmayıbsa, calloc sıfırlanmamış yaddaşı qaytaracaq. Səhifənin ZERO_PAGE(0)-a bərabər olub-olmadığını yoxlayaraq və bu halda korlamanın qarşısını alaraq bu xətanı düzəldin.
Necə düzəltmək olar
- Linux Linuxb7f8892f672222dbfcc721f51edc03963212b249, 98e311be44dbe31ad9c42aa067b2359bac451fda, 3c4a56ef7c538d16c1738ba0ccea9e7146105b5a, f2b478228bfdd11e358c5bc197561331f5d5c394, ff60b2bb680ebcaf8890814dd51084a022891469, be360c83f2d810493c04f999d69ec9152981e0c0, 63d31617883d64b43b0e2d529f0751f40713ecae, f50714b57aecb6b3dc81d578e295f86d9c73f078, 4.14.308, 4.19.276, 4.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c6cd92fcabd6cc78bb1808c6a18245c842722fc1 ≤ v < b7f8892f672222dbfcc721f51edc03963212b249, d4c637af2e56ee1ec66ee34d0ac5a13c75911aec ≤ v < 98e311be44dbe31ad9c42aa067b2359bac451fda, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < 3c4a56ef7c538d16c1738ba0ccea9e7146105b5a, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < f2b478228bfdd11e358c5bc197561331f5d5c394, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < ff60b2bb680ebcaf8890814dd51084a022891469, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < be360c83f2d810493c04f999d69ec9152981e0c0, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < 63d31617883d64b43b0e2d529f0751f40713ecae, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < f50714b57aecb6b3dc81d578e295f86d9c73f078, 1ed7c9f45fb893877ffa7cedd7aa61beaadbb328, 4.14.158 ≤ v < 4.14.308, 4.19.88 ≤ v < 4.19.276, 4.9.206 ≤ v < 4.10, 5.0 | b7f8892f672222dbfcc721f51edc03963212b249, 98e311be44dbe31ad9c42aa067b2359bac451fda, 3c4a56ef7c538d16c1738ba0ccea9e7146105b5a, f2b478228bfdd11e358c5bc197561331f5d5c394, ff60b2bb680ebcaf8890814dd51084a022891469, be360c83f2d810493c04f999d69ec9152981e0c0, 63d31617883d64b43b0e2d529f0751f40713ecae, f50714b57aecb6b3dc81d578e295f86d9c73f078, 4.14.308, 4.19.276, 4.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.