CVE-2023-35826

Yüksek

Açıklama

Linux kernel 6.3.2 öncesi sürümlerde bir sorun keşfedildi. drivers/staging/media/sunxi/cedrus/cedrus.c dosyasındaki cedrus_remove fonksiyonunda bir serbest bırakıldıktan sonra kullanım (use-after-free) hatası bulundu.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Haz 2023
İlk görülme18 Haz 2023

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.28, 6.2.15, 6.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.18 ≤ v < 6.1.28, 6.2 ≤ v < 6.2.15, 6.3 ≤ v < 6.3.26.1.28, 6.2.15, 6.3.2
netapp h300sAralık belirtilmemiş—
netapp h410cAralık belirtilmemiş—
netapp h410sAralık belirtilmemiş—
netapp h500sAralık belirtilmemiş—
netapp h700sAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-35826 · Linux Kernel · Dark Radar