CVE-2023-52895

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: io_uring/poll: multishot isteğinde poll yarışı durumunda yeniden yayınlama yapmayın Önceki bir commit meydana gelebilen bir poll yarışını düzeltmişti ancak bu yalnızca multishot istekleri için geçerlidir. Bir multishot isteği için, zaten bekleme kuyruğundan hiç ayrılmadığımızdan, hatalı bir uyandırmayı güvenle görmezden gelebiliriz. Kurulmuş bir multishot isteğinin kaba bir şekilde yeniden yayınlanması, eğer halka tarafından sağlanıyorlarsa, bir tampon sızıntısına neden olabilir. Bu durum kendi başına bir hata gibi görünse de, bir multishot isteğini doğrudan yeniden yayınlamak aslında tanımlanmış bir davranış değildir. Bunu yapmak aynı zamanda daha az verimlidir ve singleshot poll isteklerinde olduğu gibi herhangi bir şeyi yeniden kurmak gerekmez.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın21 Ağu 2024
İlk görülme21 Ağu 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.1.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.