CVE-2023-52916

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: aspeed: Zamanlama 1600x900 olduğunda bellek üzerine yazma sorunu düzeltildi 1600x900 çözünürlükte yakalama yapılırken, sistem bellek kullanımı kısıtlı olduğunda sistem çökebilir. Bu sorunun yeniden üretilme yöntemi: 1. Host üzerinde görüntüleme için 1600x900 kullanın 2. OpenBMC web arayüzündeki 'Virtual media' üzerinden ISO bağlayın 3. Sürekli sha işlemi yapmak için host üzerinde aşağıdaki betiği çalıştırın #!/bin/bash while [ [1] ]; do find /media -type f -printf '"%h/%f"\n' | xargs sha256sum done 4. OpenBMC web arayüzünde KVM'yi açın Yakalanan makro blok boyutu 8x8'dir. Bu nedenle, bu sorunu gidermek için src-buf yüksekliğinin 8 ile hizalandığından emin olmalıyız.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın6 Eyl 2024
İlk görülme6 Eyl 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.120, 6.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.0 ≤ v < 6.1.120, 6.2 ≤ v < 6.66.1.120, 6.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-52916 · Linux Kernel · Dark Radar