CVE-2023-45896
Açıklama
Linux kernel 6.8.0 sürümüne kadar olan ntfs3, fiziksel olarak yakın konumdaki bir saldırganın, bir dosya sistemini bağlayarak (örneğin, bir Linux dağıtımı çıkarılabilir medyanın ayrıcalıksız şekilde bağlanmasına izin verecek şekilde yapılandırılmışsa) ve ardından yerel erişimi kullanarak sınır dışı okuma (out-of-bounds read) tetiklemesi yoluyla çekirdek belleğini okumasına izin verir. Bir uzunluk değeri, tahsis edilen bellek miktarından daha büyük olabilir. NOT: Tedarikçinin bakış açısına göre, bir saldırının saldırgan tarafından değiştirilmiş bir dosya sistemi görüntüsü gerektirdiği durumlarda herhangi bir güvenlik açlığı bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux kernel | v ≤ 6.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.