CVE-2023-0240
Açıklama
io_uring uygulamasında, yetki yükseltmeye yol açan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetini tetiklemek için kullanılabilecek bir mantık hatası bulunmaktadır. io_prep_async_work fonksiyonunda, son io_grab_identity çağrısının false dönemeyeceği varsayımı doğru değildir ve bu durumda fonksiyon, mevcut kimliği kullanmak yerine işlemler yapmak için init_cred veya önceki bağlantılı isteklerin kimliğini kullanacaktır. Bu durum, serbest bırakıldıktan sonra kullanıma neden olan referans sayma sorunlarına yol açabilir. 5.10.161 sürümünün üzerine yükseltme yapmanız önerilir.
Nasıl düzeltilir
- linux linux_kernel5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10 | 5.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.