CVE-2023-52768
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: wilc1000: wilc yapısında vmm_table dizisi olarak kullanılıyor KASAN'ın etkinleştirilmesi ve bazı iperf testlerinin çalıştırılması, vmm_table ile ilgili bazı bellek sorunlarına yol açmaktadır: BUG: KASAN: slab-out-of-bounds in wilc_wlan_handle_txq+0x6ac/0xdb4 Write of size 4 at addr c3a61540 by task wlan0-tx/95 KASAN, vmm_table için ayrılan aralığın dışına veri yazıldığını tespit etmektedir. wilc_wlan_init fonksiyonunda ayırıcıya gönderilen boyut ile daha sonra kullanılan olası indeks aralığı arasında gerçekten bir uyumsuzluk vardır: tahsis boyutu, sizeof(u32) ile çarpım işlemini eksik içermektedir.
Nasıl düzeltilir
- linux linux_kernel5.15.140, 6.1.64, 6.5.13, 6.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.68 ≤ v < 5.15.140, 5.19.9 ≤ v < 6.1.64, 6.2 ≤ v < 6.5.13, 6.6 ≤ v < 6.6.3 | 5.15.140, 6.1.64, 6.5.13, 6.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.