CVE-2023-3609
Açıklama
Linux kernel'ın net/sched: cls_u32 bileşenindeki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, yerel yetki yükseltme sağlamak için istismar edilebilir. tcf_change_indev() başarısız olursa, u32_set_parms() fonksiyonu, tcf_bind_filter() içindeki referans sayacını artırdıktan veya azalttıktan hemen sonra bir hata döndürecektir. Bir saldırgan referans sayacını kontrol edebilirse ve sıfıra ayarlayabilirse, referansın serbest bırakılmasına neden olarak bir serbest bırakıldıktan sonra kullanım zafiyetine yol açabilir. 04c55383fa5689357bcdd2c8036725a55ed632bc commit'inden daha yeni bir sürüme yükseltmeniz önerilir.
Nasıl düzeltilir
- linux linux_kernel4.14.322, 4.19.291, 5.4.248, 5.10.185, 5.15.118, 6.1.35, 6.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.14 ≤ v < 4.14.322, 4.15 ≤ v < 4.19.291, 4.20 ≤ v < 5.4.248, 5.5 ≤ v < 5.10.185, 5.11 ≤ v < 5.15.118, 5.16 ≤ v < 6.1.35, 6.2 ≤ v < 6.3.9, 6.4 | 4.14.322, 4.19.291, 5.4.248, 5.10.185, 5.15.118, 6.1.35, 6.3.9 |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.