CVE-2023-52923
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_tables: set arka ucunun GC işlem API'sini kullanacak şekilde uyarlanması Eski ve hatalı gc API'si ile meşgul işaretleme yaklaşımının yerine GC işlem API'sini kullanın. Artık asenkron çöp toplama (garbage collection) işleminden hiçbir set öğesi kaldırılmamaktadır; bunun yerine _DEAD biti ayarlanarak set öğesinin arama yolundan görünür olmaması sağlanır. Asenkron GC, daha sonra iptal edilebilecek ve yeniden denenebilecek işlem işlerini sıraya alır. rbtree ve pipapo set arka uçları, senkron GC yolu üzerinden _DEAD bitini ayarlamaz çünkü bu işlem, mutex'in tutulduğu kontrol düzlemi yolunda çalışır. Bu durumda, set öğeleri devre dışı bırakılır, kaldırılır ve ardından RCU geri çağrısı aracılığıyla serbest bırakılır; senkron GC asla başarısız olmaz.
Nasıl düzeltilir
- linux linux_kernel4.19.316, 5.4.262, 5.10.198, 5.15.134, 6.1.56, 6.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.1 ≤ v < 4.19.316, 4.20 ≤ v < 5.4.262, 5.5 ≤ v < 5.10.198, 5.11 ≤ v < 5.15.134, 5.16 ≤ v < 6.1.56, 6.2 ≤ v < 6.4.11, 6.5 | 4.19.316, 5.4.262, 5.10.198, 5.15.134, 6.1.56, 6.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.