CVE-2023-52740
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: powerpc/64s/interrupt: Güvenlik hafifletme anahtarı ile kesme çıkış yarışı düzeltildi RFI ve STF güvenlik hafifletme seçenekleri, bu dalı test eden kesme çıkış koduyla eşzamanlı olarak interrupt_exit_not_reentrant statik dal koşulunu değiştirebilir. Kesme çıkışı, çıkış için MSR[EE|RI] değerini ayarlamak amacıyla bu koşulu test eder; ardından bekleyen bir yumuşak maskeli (soft-masked) kesme bulunması durumunda, tekrar çıkış yapmaya çalışmadan önce kesmenin yeniden oynatılabilmesi için MSR'yi kurtarmak adına koşulu tekrar test eder. Eğer bu iki test arasında koşul değişirse, MSR ve irq yumuşak maske durumu bozulacak, bu da uyarılara ve olası çökmelere yol açacaktır. Örneğin, dal başlangıçta doğru (true) ise ve ardından yanlış (false) olursa, MSR[EE] 0 olacak ancak PACA_IRQ_HARD_DIS temiz kalacak ve EE etkinleştirilmeyebilecektir; bu durum irq_64.c dosyasında uyarılara neden olur.
Nasıl düzeltilir
- linux linux_kernel5.15.94, 6.1.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.94, 5.16 ≤ v < 6.1.12, 6.2 | 5.15.94, 6.1.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.