CVE-2023-53084

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/shmem-helper: Hata yolundaki hatalı bir diğer put işlemi kaldırıldı drm_gem_shmem_mmap(), hata kodu yolunda referansa sahip değildir; bu durum dma-buf shmem GEM nesnesinin vaktinden önce serbest bırakılmasına ve sonrasında bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın2 May 2025
İlk görülme2 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.10, 5.10.176, 5.15.104, 6.1.21, 6.2.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.9.5 ≤ v < 5.10, 5.10.1 ≤ v < 5.10.176, 5.11 ≤ v < 5.15.104, 5.16 ≤ v < 6.1.21, 6.2 ≤ v < 6.2.8, 5.10, 6.35.10, 5.10.176, 5.15.104, 6.1.21, 6.2.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-53084 · Linux Kernel · Dark Radar