CVE-2023-52457
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: serial: 8250: omap: pm_runtime_resume_and_get() başarısız olursa kaynakların serbest bırakılması işlemini atlamayın .remove() fonksiyonundan bir hata kodu döndürmek, sürücü çekirdeğinin şu pek yardımcı olmayan hata mesajını yayınlamasına neden olur: remove callback returned a non-zero value. This will be ignored. ve ardından cihazı her halükarda kaldırır. Bu durumda, serbest bırakılmayan tüm kaynaklar sızıntıya uğrar. serial8250_unregister_port() işleminin atlanması, bir use-after-free tetiklemek için yeterli miktarda UART bileşeninin sistemde kalmasına yol açabilir. Bu nedenle, hata dönüşü (ve beraberindeki az yardımcı olan hata mesajı), daha kullanışlı bir hata mesajıyla değiştirilmiş ve temizleme işlemine devam edilmesi sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.225 ≤ v < 5.4.268, 5.10.156 ≤ v < 5.10.209, 5.15.80 ≤ v < 5.15.148, 6.0.10 ≤ v < 6.1.75, 6.2 ≤ v < 6.6.14, 6.7 ≤ v < 6.7.2 | 5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.