CVE-2023-52654
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: io_uring/af_unix: soketler üzerinden io_uring gönderimi devre dışı bırakıldı Dosya referans döngüleri geçmişte io_uring için birçok soruna yol açmıştır ve hâlâ tam olarak doğru çalışmamakta ve unix_stream_read_generic() ile yarış durumuna (race condition) girmektedir. En güvenli çözüm, SCM_RIGHT aracılığıyla soketler üzerinden io_uring dosyalarının gönderilmesini tamamen yasaklamak olacaktır; böylece kayıtlı dosyaları içeren olası döngüler engellenmiş ve io_uring tarafındaki SCM muhasebeleştirmesi gereksiz hale getirilmiş olur.
Nasıl düzeltilir
- linux linux_kernel5.4.264, 5.10.204, 5.15.143, 5.20, 6.1.68, 6.6.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.220 ≤ v < 5.4.264, 5.10.150 ≤ v < 5.10.204, 5.15.75 ≤ v < 5.15.143, 5.19.17 ≤ v < 5.20, 6.0.3 ≤ v < 6.1.68, 6.2 ≤ v < 6.6.7, 6.7 | 5.4.264, 5.10.204, 5.15.143, 5.20, 6.1.68, 6.6.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.