CVE-2023-52519
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: intel-ish-hid: ipc: ACPI GPE bitini devre dışı bırak ve yeniden etkinleştir EHL (Elkhart Lake) tabanlı platformlar, sistem S5 (Yazılımsal Kapalı durum) konumundayken cihazın uyandırılmasına olanak tanıyan bir OOB (Bant dışı) hizmeti sağlar. Bu OOB hizmeti BIOS ayarlarından etkinleştirilebilir veya devre dışı bırakılabilir. Etkinleştirildiğinde, ISH cihazı PME uyandırma yeteneği kazanır. PME uyandırmayı etkinleştirmek için sürücünün ayrıca ACPI GPE bitini de etkinleştirmesi gerekir. Devam ettirme (resume) işleminde BIOS, uyandırma bitini temizler. Bu nedenle sürücü, bir sonraki uyandırma yeteneğini korumak için devam ettirme fonksiyonunda bu biti yeniden etkinleştirmelidir. Ancak BIOS'un uyandırma bitini bu şekilde temizlemesi, işletim sisteminin dahili GPE referans sayacını azaltmaz; dolayısıyla her devam ettirme işleminde yapılan bu yeniden etkinleştirme işlemi, referans sayacının taşmasına neden olur. Bu nedenle önce acpi_disable_gpe() kullanılarak ACPI GPE biti devre dışı bırakılır ve ardından yeniden etkinleştirilir.
Nasıl düzeltilir
- linux linux_kernel5.15.135, 6.1.57, 6.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 5.15.135, 5.16 ≤ v < 6.1.57, 6.2 ≤ v < 6.5.7, 6.6 | 5.15.135, 6.1.57, 6.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.