CVE-2023-52794
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: thermal: intel: powerclamp: max_idle için get fonksiyonundaki uyumsuzluk düzeltildi KASAN bunu raporlamıştır: [ 444.853098] BUG: KASAN: global-out-of-bounds in param_get_int+0x77/0x90 [ 444.853111] Read of size 4 at addr ffffffffc16c9220 by task cat/2105 ... [ 444.853442] The buggy address belongs to the variable: [ 444.853443] max_idle+0x0/0xffffffffffffcde0 [intel_powerclamp] param_get_int ile max_idle tanımı arasında bir uyumsuzluk bulunmaktadır. param_get_int fonksiyonunun param_get_byte ile değiştirilmesi bu sorunu çözmektedir.
Nasıl düzeltilir
- linux linux_kernel6.5.13, 6.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.5.13, 6.6 ≤ v < 6.6.3 | 6.5.13, 6.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.