CVE-2023-52627
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: adc: ad7091r: Kullanıcıların cihaz olaylarını yapılandırmasına izin verin AD7091R-5 cihazları, ad7091r-base sürücüsü ile birlikte ad7091r-5 sürücüsü tarafından desteklenmektedir. Bu sürücüler, ADC okumaları düşük limit kaydedicilerinin eşik değerlerinin altına düştüğünde veya yüksek limit kaydedicilerinde ayarlanan değerlerin üzerine çıktığında kullanıcı alanını bilgilendirmek için iio olayları tanımlamıştır. Ancak, iio olaylarını ve bunların eşik değerlerini yapılandırmak için bir dizi geri çağırma fonksiyonunun uygulanması gerekmektedir ve bunlar şimdiye kadar mevcut değildi. Uygun geri çağırma fonksiyonları olmadan ad7091r-5 olaylarını yapılandırmaya çalışmanın sonucu, geri çağırma fonksiyonlarına olan işaretçiler ayarlanmadığı için çekirdekte bir null pointer dereference hatasıydı. Kullanıcıların olay eşik değerlerini okumasına/yazmasına ve olay üretimini etkinleştirmesine/devre dışı bırakmasına olanak tanıyan olay yapılandırma geri çağırmalarını uygulayın. Olay belirteç yapıları (event spec structs) AD7091R cihazları için genel olduğundan, ad7091r-2/-4/-8 desteği eklendiğinde yeniden kullanılabilmeleri için bunları da ad7091r-5 sürücüsünden temel sürücüye taşıyın.
Nasıl düzeltilir
- linux linux_kernel5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.210, 5.11 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.76, 6.2 ≤ v < 6.6.15, 6.7 ≤ v < 6.7.3 | 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.