CVE-2023-52929
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nvmem: core: dev_set_name() sonrası temizleme işlemi düzeltildi dev_set_name() başarısız olursa, temizleme işlemi bunu gerçekleştirmediği için nvmem->wp_gpio sızıntısı oluşur. Bunun için minimum düzeydeki çözüm gpiod_put() çağrısını eklemek olsa da; device_register()'ı bölerek, cihazı erken başlatıp ardından cihazı serbest bırakarak test edilmiş nvmem_release() temizleme kodunu kullanmak daha iyi bir yöntemdir. Bu durum biraz daha kapsamlı bir düzeltmeye yol açsa da sonucunda net bir kod ortaya çıkmaktadır. Not: bu yama "nvmem: core: initialise nvmem->id early" ve "nvmem: core: remove nvmem_config wp_gpio" yamalarına bağımlıdır. [Srini: Uygulama sırasında konu satırı ve wp_gpio ile hata kodu işleme düzeltildi.]
Nasıl düzeltilir
- linux linux_kernel6.1.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.11, 6.2 | 6.1.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.