CVE-2023-2860
Açıklama
Linux kernel içerisindeki SR-IPv6 uygulamasında bir sınır dışı okuma (out-of-bounds read) zafiyeti bulundu. Hata, seg6 özniteliklerinin işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve tahsis edilen bir tampon belleğin sonunun ötesinde okuma yapılmasına yol açabilmektedir. Bu hata, ayrıcalıklı yerel bir kullanıcının etkilenen Linux kernel kurulumlarında hassas bilgileri ifşa etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 5.19.19, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.