CVE-2023-52887
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: can: j1939: xtp_rx_rts_session_new fonksiyonunda birbirine çok yakın zamanlarda alınan RTS mesajları için geliştirilmiş hata yönetimi Bu yama, RTS (Request to Send) mesajlarının birbirine çok yakın geldiği senaryolarda hata yönetimini geliştirmektedir. Daha az bilgi veren WARN_ON_ONCE geri izlemelerini (backtrace), yeni bir hata yönetimi yöntemiyle değiştirmektedir. Bu durum daha net hata mesajları sağlar ve sorunlu oturumların erken sonlandırılmasına olanak tanır. Önceden oturumlar yalnızca j1939_xtp_rx_rts() sonunda serbest bırakılıyordu. Bu durum potansiyel olarak şuna benzer bir işlemle yeniden üretilebilir: testj1939 -r vcan0:0x80 & while true; do # ilk RTS'yi gönder cansend vcan0 18EC8090#1014000303002301; # ikinci RTS'yi gönder cansend vcan0 18EC8090#1014000303002301; # iptal komutunu gönder cansend vcan0 18EC8090#ff00000000002301; done
Nasıl düzeltilir
- linux linux_kernel5.4.279, 5.10.221, 5.15.162, 6.1.97, 6.6.37, 6.9.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 5.4.279, 5.5 ≤ v < 5.10.221, 5.11 ≤ v < 5.15.162, 5.16 ≤ v < 6.1.97, 6.2 ≤ v < 6.6.37, 6.7 ≤ v < 6.9.8, 6.10 | 5.4.279, 5.10.221, 5.15.162, 6.1.97, 6.6.37, 6.9.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.