CVE-2023-52774
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/dasd: cihaz kuyruğunu eşzamanlı erişime karşı koruyun dasd_profile_start() fonksiyonunda, cihaz kuyruğundaki istek miktarı sayılmaktadır. Cihaz kuyruğuna erişim, eşzamanlı erişime karşı korunmamaktadır. Çok sayıda paralel G/Ç işlemiyle, özellikle alias aygıtlar etkinleştirildiğinde, dasd_profile_start() kuyruğa erişirken cihaz kuyruğu değişebilir. En kötü durumda bu durum, hatalı işaretçi erişimleri nedeniyle kernel panic ile sonuçlanabilir. Kuyruğa erişmeden ve istekleri saymadan önce cihaz kilidini alarak bu sorun düzeltilmiştir. Ek olarak, kritik bir yolda gereksiz kilitlemeyi önlemek için geçerli bir profil veri işaretçisi kontrolü daha erken yapılabilmektedir.
Nasıl düzeltilir
- linux linux_kernel4.14.332, 4.19.301, 5.4.263, 5.10.203, 5.15.141, 6.1.65, 6.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.1 ≤ v < 4.14.332, 4.15 ≤ v < 4.19.301, 4.20 ≤ v < 5.4.263, 5.5 ≤ v < 5.10.203, 5.11 ≤ v < 5.15.141, 5.16 ≤ v < 6.1.65, 6.2 ≤ v < 6.6.4, 6.7 | 4.14.332, 4.19.301, 5.4.263, 5.10.203, 5.15.141, 6.1.65, 6.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.