CVE-2023-52596
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: sysctl: Boş sysctl kayıtları için sınır dışı erişim düzeltildi Tablolar sysctl alt sistemine kaydedilirken, üstbilginin kalıcı olarak boş bir dizin (bağlamalar için kullanılır) olup olmadığını kontrol eden bir denetim bulunmaktadır. Bu denetim, ctl_table'ın ilk öğesini değerlendirir. Bu durum, boş dizinler kaydedilirken sınır dışı bir değerlendirmeye yol açmaktadır. register_sysctl_mount_point fonksiyonu artık boyut 0 yerine boyut 1 olan bir ctl_table iletmektedir. Artık kalıcı olarak boş bir kaydı tanımlamak için yalnızca türe güvenmektedir. Kalıcı boşluk testi yapmadan önce ctl_table'ın en az bir öğeye sahip olduğundan emin olun.
Nasıl düzeltilir
- linux linux_kernel6.6.16, 6.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.6.16, 6.7 ≤ v < 6.7.4 | 6.6.16, 6.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.