CVE-2023-0461
Açıklama
Linux Kernel içerisinde, yerel yetki yükseltme sağlamak için istismar edilebilen bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmaktadır. Zafiyete erişmek için kernel yapılandırma bayrağı olan CONFIG_TLS veya CONFIG_XFRM_ESPINTCP yapılandırılmış olmalıdır ancak işlem herhangi bir yetki gerektirmemektedir. Bir struct inet_connection_sock nesnesinin icsk_ulp_data bileşeninde bir serbest bırakıldıktan sonra kullanım hatası mevcuttur. CONFIG_TLS etkinleştirildiğinde, kullanıcı bağlı bir tcp soketi üzerine bir tls bağlamı (struct tls_context) kurabilir. Bu soket bağlantısı kesilip bir dinleyici (listener) olarak yeniden kullanıldığında bağlam temizlenmez. Dinleyiciden yeni bir soket oluşturulduğunda, bağlam miras alınır ve zafiyet oluşur. setsockopt TCP_ULP işlemi herhangi bir yetki gerektirmez. 2c02d41d71f90a5168391b6a5f2954112ba2307c commit'inden daha güncel bir sürüme yükseltme yapmanız önerilir.
Nasıl düzeltilir
- linux linux_kernel4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.88, 6.0.19, 6.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.13.0 ≤ v < 4.14.303, 4.19 ≤ v < 4.19.270, 5.4 ≤ v < 5.4.229, 5.10 ≤ v < 5.10.163, 5.15 ≤ v < 5.15.88, 6.0 ≤ v < 6.0.19, 6.1 ≤ v < 6.1.5, 6.2 | 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.88, 6.0.19, 6.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.