CVE-2023-52513
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/siw: Bağlantı hatası yönetimi düzeltildi Anlık MPA istek işleminin başarısız olması durumunda, yeni oluşturulan uç nokta dinleme uç noktasının bağlantısını keser ve silinmeye hazır hale gelir. Bu özel durum, daha sonra gerçekleşen TCP soket kapatma işlemini yöneten kod tarafından doğru şekilde ele alınmıyordu; bu da NULL bir dinleyiciye erişilmeye çalışıldığında siw_cm_work_handler() fonksiyonunda bir NULL dereference çökmesine neden oluyordu. Artık anlık MPA istek işlemi başarısız olursa gereksiz MPA zaman aşımı da iptal edilmektedir. Bu yama ayrıca genel olarak MPA işlemini basitleştirmektedir: Soket zaten TCP_ESTABLISHED durumundan çıkarılmışsa, sk_data_ready() çağrısında gereksiz bir TCP soket okuma işlemi planlanması artık engellenmektedir.
Nasıl düzeltilir
- linux linux_kernel5.4.258, 5.10.198, 5.15.135, 6.1.57, 6.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 5.4.258, 5.5 ≤ v < 5.10.198, 5.11 ≤ v < 5.15.135, 5.16 ≤ v < 6.1.57, 6.2 ≤ v < 6.5.7, 6.6 | 5.4.258, 5.10.198, 5.15.135, 6.1.57, 6.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.