CVE-2023-52895
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: io_uring/poll: multishot isteğinde poll yarışı durumunda yeniden yayınlama yapmayın Önceki bir commit meydana gelebilen bir poll yarışını düzeltmişti ancak bu yalnızca multishot istekleri için geçerlidir. Bir multishot isteği için, zaten bekleme kuyruğundan hiç ayrılmadığımızdan, hatalı bir uyandırmayı güvenle görmezden gelebiliriz. Kurulmuş bir multishot isteğinin kaba bir şekilde yeniden yayınlanması, eğer halka tarafından sağlanıyorlarsa, bir tampon sızıntısına neden olabilir. Bu durum kendi başına bir hata gibi görünse de, bir multishot isteğini doğrudan yeniden yayınlamak aslında tanımlanmış bir davranış değildir. Bunu yapmak aynı zamanda daha az verimlidir ve singleshot poll isteklerinde olduğu gibi herhangi bir şeyi yeniden kurmak gerekmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.