CVE-2023-52732
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ceph: bozuk snap trace alındığında kclient engelleniyor Bozuk bir snap trace alındığında, MDS tarafında tam olarak ne olduğu bilinmemektedir. Bu durumda, içeriği bozabilecek veya yanlış içerikler alabilecek olan MDS'e yönelik IO ve metadata erişimlerine devam edilmemelidir. Bu yama, tüm sonraki IO/MDS isteklerini derhal engelleyecek ve ardından kclient'ın kendisini tahliye edecektir. Tüm sonraki IO'lar engellendikten hemen sonra kclient'ı tahliye etmeye devam etme nedeni, MDS'in yetkileri (caps) daha hızlı geri çekebilmesidir.
Nasıl düzeltilir
- linux linux_kernel6.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.35 ≤ v < 6.1.13, 2.6.34, 6.2 | 6.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.