CVE-2023-54319
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: pinctrl: at91-pio4: devm_kasprintf() funksiyasının geri dönüş dəyərini yoxlayın devm_kasprintf() dinamik olaraq ayrılmış yaddaşa göstərici qaytarır. Yaddaşın ayrılması uğursuz olduqda göstərici NULL ola bilər. Göstəricinin etibarlılığını yoxlayın. Coccinelle (kmerr.cocci skripti) ilə müəyyən edilmişdir. Asılılıqlar: 1c4e5c470a56 ("pinctrl: at91: potensial sızmaların qarşısını almaq üçün devm_kasprintf()-dən istifadə edin") Asılılıqlar: 5a8f9cf269e8 ("pinctrl: at91-pio4: unsigned int üçün düzgün format spesifikatorundan istifadə edin")
Necə düzəltmək olar
- Linux Linux8d788f2ba830d6d32499b198c526d577c590eedf, 3e8ce1d5a1a9d758b359e5c426543957f35991f8, aa3932eb07392d626486428e2ffddc660658e22a, f3c7b95c9991dab02e616fc251b6c3516e0bd0ac, 0a95dd17a73b7603818ad7c46c99d757232be331, 0af388fce352ed2ab383fd5d1a08db551ca15c38, 5bfd577cc728270d6cd7af6c652a1e7661f25487, 8a1fa202f47f39680a4305af744f499a324f8a03, f6fd5d4ff8ca0b24cee1af4130bcb1fa96b61aa0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 776180848b574c9c01217fa958f10843ffce584f ≤ v < 8d788f2ba830d6d32499b198c526d577c590eedf, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 3e8ce1d5a1a9d758b359e5c426543957f35991f8, 776180848b574c9c01217fa958f10843ffce584f ≤ v < aa3932eb07392d626486428e2ffddc660658e22a, 776180848b574c9c01217fa958f10843ffce584f ≤ v < f3c7b95c9991dab02e616fc251b6c3516e0bd0ac, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 0a95dd17a73b7603818ad7c46c99d757232be331, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 0af388fce352ed2ab383fd5d1a08db551ca15c38, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 5bfd577cc728270d6cd7af6c652a1e7661f25487, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 8a1fa202f47f39680a4305af744f499a324f8a03, 776180848b574c9c01217fa958f10843ffce584f ≤ v < f6fd5d4ff8ca0b24cee1af4130bcb1fa96b61aa0, 4.4 | 8d788f2ba830d6d32499b198c526d577c590eedf, 3e8ce1d5a1a9d758b359e5c426543957f35991f8, aa3932eb07392d626486428e2ffddc660658e22a, f3c7b95c9991dab02e616fc251b6c3516e0bd0ac, 0a95dd17a73b7603818ad7c46c99d757232be331, 0af388fce352ed2ab383fd5d1a08db551ca15c38, 5bfd577cc728270d6cd7af6c652a1e7661f25487, 8a1fa202f47f39680a4305af744f499a324f8a03, f6fd5d4ff8ca0b24cee1af4130bcb1fa96b61aa0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.