CVE-2023-53124
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: mpt3sas: mpt3sas_transport_port_add() fonksiyonundaki NULL işaretçi erişimi düzeltildi Port, sas_port_alloc_num() tarafından ve rphy ise ya sas_end_device_alloc() ya da sas_expander_alloc() tarafından tahsis edilir; bunların tamamı NULL dönebilir. Bu nedenle, olası bir NULL işaretçi erişimini önlemek için rphy kontrol edilmelidir. Eğer sas_rphy_add() hata ile dönerse, rphy NULL olarak ayarlanır. Sonraki satırlarda rphy'ye erişilmesi, yine NULL işaretçi erişimine yol açacaktır.
Nasıl düzeltilir
- linux linux_kernel5.4.238, 5.10.176, 5.15.104, 6.1, 6.1.21, 6.2.8 ya da sonraki bir sürüm
- git.kernel.org/stable/c/090305c36185c0547e4441d4c08f1cf096b32134
- git.kernel.org/stable/c/6f0c2f70d9929208d8427ec72c3ed91e2251e289
- git.kernel.org/stable/c/9937f784a608944107dcc2ba9a9c3333f8330b9e
- git.kernel.org/stable/c/a26c775ccc4cfe46f9b718b51bd24313053c7e0b
- git.kernel.org/stable/c/b5e5bbb3fa5f8412e96c5eda7f4a4af6241d6bd3
- git.kernel.org/stable/c/d3c57724f1569311e4b81e98fad0931028b9bdcd
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.229 ≤ v < 5.4.238, 5.10.163 ≤ v < 5.10.176, 5.15.86 ≤ v < 5.15.104, 6.0.16 ≤ v < 6.1, 6.1.2 ≤ v < 6.1.21, 6.2 ≤ v < 6.2.8, 6.3 | 5.4.238, 5.10.176, 5.15.104, 6.1, 6.1.21, 6.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.