CVE-2023-52453

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: hisi_acc_vfio_pci: Kaydetme/devam ettirme sırasında migrasyon veri işaretçisini doğru şekilde güncelleme Cihaz uyumluluk kontrolünü hızlandırmak için isteğe bağlı PRE_COPY desteği eklendiğinde, kaydetme/devam ettirme veri işaretçilerinin fd ofsetine göre güncellenmesi başarısız olmuştur. Bu durum migrasyon verilerinin bozulmasına yol açmakta ve cihaz hedef sistemde başlatıldığında bazı durumlarda şu hata raporlanmaktadır: [ 478.907684] arm-smmu-v3 arm-smmu-v3.2.auto: event 0x10 received: [ 478.913691] arm-smmu-v3 arm-smmu-v3.2.auto: 0x0000310200000010 [ 478.919603] arm-smmu-v3 arm-smmu-v3.2.auto: 0x000002088000007f [ 478.925515] arm-smmu-v3 arm-smmu-v3.2.auto: 0x0000000000000000 [ 478.931425] arm-smmu-v3 arm-smmu-v3.2.auto: 0x0000000000000000 [ 478.947552] hisi_zip 0000:31:00.0: qm_axi_rresp [error status=0x1] found [ 478.955930] hisi_zip 0000:31:00.0: qm_db_timeout [error status=0x400] found [ 478.955944] hisi_zip 0000:31:00.0: qm sq doorbell timeout in function 2

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux Kernel
Yayın23 Şub 2024
İlk görülme23 Şub 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.6.14, 6.7.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.2 ≤ v < 6.6.14, 6.7 ≤ v < 6.7.26.6.14, 6.7.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-52453 · Linux Kernel · Dark Radar