CVE-2023-53032
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: ipset: bitmap_ip_create() fonksiyonundaki genişletme öncesi taşma hatası düzeltildi. first_ip 0, last_ip 0xFFFFFFFF ve netmask 31 olduğunda, aritmetik işlem gerçekleştirilmeden önce operandların daha büyük bir veri tipine dönüştürülmemesi nedeniyle 2 << (netmask - mask_bits - 1) aritmetik ifadesinin değeri taşmaya maruz kalmaktadır. Değerin bir sonraki adımda kontrol edilecek olması nedeniyle bunun zararsız olduğu unutulmamalıdır. Linux Verification Center (linuxtesting.org) adına InfoTeCS tarafından SVACE ile bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel4.14.303, 4.19.270, 5.4.229, 5.10.164, 5.15.89, 6.1.7 ya da sonraki bir sürüm
- git.kernel.org/stable/c/4e6a70fd840400e3a2e784a6673968a3eb2431c0
- git.kernel.org/stable/c/511cf17b2447fc41cfef8d71936e1fa53e395c1e
- git.kernel.org/stable/c/9ea4b476cea1b7d461d16dda25ca3c7e616e2d15
- git.kernel.org/stable/c/dfd834ccc1b88bbbab81b9046a3a539dd0c2d14f
- git.kernel.org/stable/c/e137d9bb26bd85ce07323a38e38ceb0b160db841
- git.kernel.org/stable/c/e88865876d47c790be0d5e23973499d75d034364
- git.kernel.org/stable/c/feefb33eefa166fc3e0fd17547b0bc0cb3baced9
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.7 ≤ v < 4.14.303, 4.15 ≤ v < 4.19.270, 4.20 ≤ v < 5.4.229, 5.5 ≤ v < 5.10.164, 5.11 ≤ v < 5.15.89, 5.16 ≤ v < 6.1.7, 6.2 | 4.14.303, 4.19.270, 5.4.229, 5.10.164, 5.15.89, 6.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.