CVE-2023-52731
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fbdev: Ertelenmiş G/Ç cihazları kapatıldıktan sonra geçersiz sayfa erişimini düzeltin Ertelenmiş G/Ç özelliğine sahip bir fbdev bir kez açılıp kapatıldığında, kirli sayfalar pageref listesinde kuyruklanmış olarak kalmaya devam eder ve nihayetinde daha sonra gecikmeli işleme tabi tutulabilirler. Bu durum, sayfaların bozulmasına ve bir Oops hatasının oluşmasına yol açabilir. Bu yama, hatayı gidermek için cihaz kapatılırken gecikmeli işlemin iptal edilmesini ve pageref listesinin temizlenmesini sağlar. Temizlik kodunun bir kısmı, ortak fb_release() fonksiyonundan çağrılan yeni bir yardımcı fonksiyon olarak ayrıştırılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.13, 6.2 | 6.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.