CVE-2023-1078
Açıklama
Linux Kernel'ın RDS (Reliable Datagram Sockets) protokolünde bir açık bulundu. rds_rm_zerocopy_callback() fonksiyonunun bir listenin başında list_entry() kullanması tür karmaşasına (type confusion) neden olmaktadır. Yerel bir kullanıcı bunu rds_message_put() ile tetikleyebilir. Tür karmaşası, `struct rds_msg_zcopy_info *info` ifadesinin aslında potansiyel olarak yerel kullanıcı tarafından kontrol edilen başka bir şeye işaret etmesine yol açar. Bunun nasıl tetikleneceği bilinmektedir ve bu durum sınır dışı erişime (out of bounds access) ve kilit bozulmasına (lock corruption) neden olur.
Nasıl düzeltilir
- linux linux_kernel4.19.273, 5.4.232, 5.10.168, 5.15.94, 6.1.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.17 ≤ v < 4.19.273, 4.20 ≤ v < 5.4.232, 5.5 ≤ v < 5.10.168, 5.11 ≤ v < 5.15.94, 5.16 ≤ v < 6.1.12 | 4.19.273, 5.4.232, 5.10.168, 5.15.94, 6.1.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.