CVE-2023-52581
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_tables: 255'ten fazla öğe süresi dolduğunda meydana gelen bellek sızıntısı düzeltildi 255'ten fazla öğenin süresi dolduğunda yeni bir gc konteyner yapısına geçilmesi gerekmektedir. Bu durum hiçbir zaman gerçekleşmez: u8 tipi sınıra ulaşmadan önce başa döner ve nft_trans_gc_space() her zaman true döndürür. Bu durum, başlangıçtaki gc konteyner yapısını geri dönüştürdüğümüz ve öncesinde gelen öğelerin takibini kaybettiğimiz anlamına gelir. Ayrıca, 'gc' call_rcu fonksiyonuna iletildikten sonra referans alınmamalıdır.
Nasıl düzeltilir
- linux linux_kernel6.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.5 ≤ v < 6.5.6, 6.6 | 6.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.