CVE-2023-3640
Açıklama
Linux kernel'ın X86 CPU verilerinin belleğe eşlendiği cpu_entry_area kısmında, bir kullanıcının istisna yığınlarının veya diğer önemli verilerin konumunu tahmin edebileceği olası bir yetkisiz bellek erişimi açığı bulundu. Önceki CVE-2023-0597'ye dayanarak, KASLR etkinleştirildiğinde init_cea_offsets() fonksiyonu aracılığıyla çalışan 'Randomize per-cpu entry area' özelliği /arch/x86/mm/cpu_entry_area.c dosyasında uygulanmıştı. Ancak bu özelliğe rağmen, per-cpu giriş alanı sızıntısı riski hala devam etmektedir. Bu sorun, yerel bir kullanıcının beklenen konumlardaki bellek üzerinden bazı önemli verilere erişmesine ve potansiyel olarak sistemde yetkilerini yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.