CVE-2023-52983

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: block, bfq: bic_set_bfqq() fonksiyonundaki bfqq için UAF hatası düzeltildi 64dc8c732f5c ("block, bfq: fix possible uaf for 'bfqq->bic'") commit'inden sonra, bic_set_bfqq() içerisinde bic->bfqq erişimi sağlanacaktır; ancak bazı durumlarda bic->bfqq serbest bırakılacak ve bic_set_bfqq() serbest bırakılmış olan bic->bfqq ile çağrılacaktır. Sorun, bfqq her zaman bic_set_bfqq() işleminden sonra serbest bırakılarak giderilmiştir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın27 Mar 2025

İlk görülme27 Mar 2025

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.15.93, 6.1.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.15.86 ≤ v < 5.15.93, 6.1.2 ≤ v < 6.1.11, 6.0.16	5.15.93, 6.1.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.