CVE-2023-52469
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drivers/amd/pm: kv_parse_power_table fonksiyonundaki bir use-after-free hatası düzeltildi kzalloc tarafından tahsis edilen ps değeri NULL olduğunda, kv_parse_power_table daha önce tahsis edilmiş olan adev->pm.dpm.ps belleğini serbest bırakır. Ancak, kontrol akışı aşağıdaki çağrı zincirlerinden geçtiğinde: kv_parse_power_table |-> kv_dpm_init |-> kv_dpm_sw_init |-> kv_dpm_fini adev->pm.dpm.ps, kv_parse_power_table içerisindeki ilk serbest bırakılma işleminden sonra kv_dpm_fini fonksiyonunun for döngüsünde kullanılır ve bu durum bir use-after-free hatasına yol açar.
Nasıl düzeltilir
- linux linux_kernel4.19.306, 5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.2.0 ≤ v < 4.19.306, 4.20.0 ≤ v < 5.4.268, 5.5.0 ≤ v < 5.10.209, 5.11.0 ≤ v < 5.15.148, 5.16.0 ≤ v < 6.1.75, 6.2.0 ≤ v < 6.6.14, 6.7.0 ≤ v < 6.7.2 | 4.19.306, 5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.