CVE-2023-52834
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: atl1c: DMA RX taşma sorunu için geçici çözüm Bu çözüm, alx sürücüsü commit 881d0327db37 ("net: alx: Work around the DMA RX overflow issue") temel alınarak hazırlanmıştır. alx ve atl1c sürücüleri, belirli adreslerden kaçınmak için özel bir ayırıcı oluşturulmasına neden olan bir RX taşma hatasına sahipti. Daha basit olan geçici çözüm daha önce alx sürücüsü için oluşturulmuş ancak test edici eksikliği nedeniyle atl1c için uygulanmamıştı. Özel bir ayırıcı kullanmak yerine, tahsis edilen skb adresi kontrol edilir ve problemli 0x...fc0 adresinden uzaklaşmak için skb_reserve() kullanılır. Acer 4540 üzerindeki AR8131 ile test edilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.140, 6.1.64, 6.5.13, 6.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.140, 5.16 ≤ v < 6.1.64, 6.2 ≤ v < 6.5.13, 6.6 ≤ v < 6.6.3 | 5.15.140, 6.1.64, 6.5.13, 6.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.