CVE-2023-52454
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nvmet-tcp: Host geçersiz bir H2C PDU uzunluğu gönderdiğinde meydana gelen kernel panic hatası düzeltildi Host, geçersiz bir DATAL içeren H2CData komutu gönderirse, kernel nvmet_tcp_build_pdu_iovec() fonksiyonunda çökebilir. Sanal adres 0000000000000000 konumundaki kernel NULL pointer dereference işlemi gerçekleştirilemedi lr : nvmet_tcp_io_work+0x6ac/0x718 [nvmet_tcp] Çağrı izi (Call trace): process_one_work+0x174/0x3c8 worker_thread+0x2d0/0x3e8 kthread+0x104/0x110 DATAL paket boyutuyla uyumlu değilse kritik bir hata oluşturularak sorun giderilmiştir. Ayrıca, PDU uzunluğu, nvmet_tcp_handle_icreq() fonksiyonunda hosta iletilen MAXH2CDATA parametresini asla aşmamalıdır.
Nasıl düzeltilir
- linux linux_kernel5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0.0 ≤ v < 5.4.268, 5.5.0 ≤ v < 5.10.209, 5.11.0 ≤ v < 5.15.148, 5.16.0 ≤ v < 6.1.75, 6.2.0 ≤ v < 6.6.14, 6.7.0 ≤ v < 6.7.2 | 5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.