CVE-2023-52631
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: Bir NULL dereference hatası düzeltildi Buradaki sorun, bu işlemin ntfs_load_attr_list() tarafından çağrılması durumunda ortaya çıkmaktadır. "size" değeri le32_to_cpu(attr->res.data_size) üzerinden geldiği için 64-bit sistemlerde taşma yapmaz ancak 32-bit sistemlerde "+ 1023" işlemi taşmaya neden olabilir ve sonuç sıfır olur. Bu durum, kmalloc fonksiyonunun ZERO_SIZE_PTR döndürerek başarılı olmasına, ardından bir sonraki satırdaki memcpy() fonksiyonunun Oops ile çökmesine yol açar.
Nasıl düzeltilir
- linux linux_kernel5.15.149, 6.1.78, 6.6.17, 6.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.78, 6.2 ≤ v < 6.6.17, 6.7 ≤ v < 6.7.5, 6.8 | 5.15.149, 6.1.78, 6.6.17, 6.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.