CVE-2023-52483
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mctp: rota aramalarını bir RCU okuma tarafı kilidi altında gerçekleştirin Mevcut rota aramalarımız (mctp_route_lookup ve mctp_route_lookup_null), ağın rota listesini RCU okuma kilidi tutulmadan taramaktadır. Bu durum, rota aramasının öncelikli kesintiye (preemption) uğramasına neden olur; bu da potansiyel bir grace period süresinin dolmasına ve dolayısıyla biz hala rota işaretçisine sahipken nihayetinde bir kfree() çağrısına yol açar. Rota aramalarının etrafına uygun okuma tarafı kritik bölüm kilitleri eklenerek, öncelikli kesinti ve olası paralel bir kfree engellenmiştir. Kalan net->mctp.routes erişimleri halihazırda bir rcu_read_lock altındadır veya güncellemeler için RTNL tarafından korunmaktadır. Sili Luo <[email protected]> tarafından yapılan ve rota aramasına gecikme eklemenin, eşzamanlı sendmsg() ve rota silme işlemlerinde bir UAF'ye neden olabileceğini belirten analiz temel alınmıştır.
Nasıl düzeltilir
- linux linux_kernel5.15.137, 6.1.59, 6.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.137, 5.16 ≤ v < 6.1.59, 6.2 ≤ v < 6.5.8, 6.6 | 5.15.137, 6.1.59, 6.5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.