CVE-2023-52703
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/usb: kalmia: usb_bulk_msg hata yolunda act_len parametresini geçirmeyin syzbot, kalmia_send_init_packet() fonksiyonundaki act_len değişkeninin, ilk usb_bulk_msg hata yoluna iletildiğinde başlatılmamış olduğunu bildirmiştir. Jiri Pirko, hata yolunda bu parametrenin geçirilmesinin anlamsız olduğunu ve ikinci hata yolunda yazdırılacak değerin, usb_bulk_msg'ye yapılan ilk çağrıdan gelen act_len değeri olacağını belirtmiştir.[1] Bu doğrultuda, act_len artık usb_bulk_msg hata yollarına iletilmeyecektir. 1: https://lore.kernel.org/lkml/Y9pY61y1nwTuzMOa@nanopsycho/
Nasıl düzeltilir
- linux linux_kernel4.14.306, 4.19.273, 5.4.232, 5.10.169, 5.15.95, 6.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.0.1 ≤ v < 4.14.306, 4.15 ≤ v < 4.19.273, 4.20 ≤ v < 5.4.232, 5.5 ≤ v < 5.10.169, 5.11 ≤ v < 5.15.95, 5.16 ≤ v < 6.1.13, 3.0, 6.2 | 4.14.306, 4.19.273, 5.4.232, 5.10.169, 5.15.95, 6.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.