CVE-2023-4194
Açıklama
Linux kernel'ın TUN/TAP işlevselliğinde bir açık bulundu. Bu sorun, yerel bir kullanıcının ağ filtrelerini atlamasına ve bazı kaynaklara yetkisiz erişim sağlamasına neden olabilir. CVE-2023-1076'yı düzelten orijinal yamalar hatalı veya eksiktir. Sorun, aşağıdaki upstream commit'lerinin - a096ccca6e50 ("tun: tun_chr_open(): correctly initialize socket uid"), - 66b2c338adce ("tap: tap_open(): correctly initialize socket uid"), sock_init_data_uid() fonksiyonuna son parametre olarak "inode->i_uid" değerini geçmesidir ve bunun doğru olmadığı ortaya çıkmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 6.4, 6.5 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 37, 38 | — |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.