CVE-2023-52598
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/ptrace: fpc kaydının ayarlanmasının doğru şekilde işlenmesi İzlenen bir işlemin kayan nokta kontrol (fpc) kaydı içeriği ptrace arayüzü ile değiştirilirse, yeni değer geçici olarak fpc kaydına yüklenerek geçerliliği test edilir. Bu durum, izleme işleminin fpc kaydının bozulmasına yol açabilir: Değer geçici olarak fpc kaydına yüklendiğinde bir kesme meydana gelirse ve kesme bağlamı içerisinde kayan nokta veya vektör kayıtları kullanılırsa, mevcut fp/vx kayıtları kullanıcı alanına ait olduğu varsayılarak save_fpu_regs() ile kaydedilir ve kullanıcı alanına dönüldüğünde tekrar fp/vx kayıtlarına yüklenir. test_fp_ctl() orijinal kullanıcı alanı fpc kaydı değerini geri yükler ancak bu değer, kullanıcı alanına dönerken göz ardı edilecektir. Sonuç olarak izleyici, izlenen işlem için kullanılması gereken değerle hatalı bir şekilde çalışmaya devam edecektir. Bu sorun, test_fp_ctl() kullanılmadan önce fpu kaydı içerikleri save_fpu_regs() ile kaydedilerek düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.77, 6.6.16, 6.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.19.307, 4.20 ≤ v < 5.4.269, 5.5 ≤ v < 5.10.210, 5.11 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.77, 6.2 ≤ v < 6.6.16, 6.7 ≤ v < 6.7.4 | 4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.77, 6.6.16, 6.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.