CVE-2023-52804
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs/jfs: db_maxag ve db_agpref için geçerlilik kontrolü eklendi Hem db_maxag hem de db_agpref, db_agfree dizisinin indeksi olarak kullanılmaktadır ancak şu anda db_maxag ve db_agpref için herhangi bir geçerlilik kontrolü bulunmamaktadır; bu durum hatalara yol açabilir. Aşağıdaki, Syzbot tarafından bildirilen ilgili hatadır: UBSAN: array-index-out-of-bounds in fs/jfs/jfs_dmap.c:639:20 index 7936 is out of range for type 'atomic_t[128]' db_maxag ve db_agpref değerlerinin db_agfree dizisi için geçerli indeksler olup olmadığını denetleyen kontrol eklendi.
Nasıl düzeltilir
- linux linux_kernel4.14.331, 4.19.300, 5.4.262, 5.10.202, 5.15.140, 6.1.64, 6.5.13, 6.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.14.331, 4.15 ≤ v < 4.19.300, 4.20 ≤ v < 5.4.262, 5.5 ≤ v < 5.10.202, 5.11 ≤ v < 5.15.140, 5.16 ≤ v < 6.1.64, 6.2 ≤ v < 6.5.13, 6.6 ≤ v < 6.6.3 | 4.14.331, 4.19.300, 5.4.262, 5.10.202, 5.15.140, 6.1.64, 6.5.13, 6.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.