CVE-2023-53136
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: af_unix: OOB desteğindeki struct pid sızıntıları düzeltildi syzbot bir struct pid sızıntısı bildirmiştir [1]. Sorun, queue_oob() fonksiyonunun potansiyel olarak bir pid üzerinde referans tutan maybe_add_creds() fonksiyonunu çağırmasıdır. Ancak skb->destructor (doğrudan veya unix_scm_to_skb() çağrılarak) ayarlanmamıştır. Bu durum, sonraki kfree_skb() veya consume_skb() işlemlerinin bu referansı sızdırmasına neden olur. Bu düzeltmede, OOB mesajı için bile scm'nin tam olarak desteklenmesi seçilmiştir. [1] BUG: memory leak unreferenced object 0xffff8881053e7f80 (size 128): comm "syz-executor242", pid 5066, jiffies 4294946079 (age 13.220s) hex dump (first 32 bytes): 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace: [<ffffffff812ae26a>] alloc_pid+0x6a/0x560 kernel/pid.c:180 [<ffffffff812718df>] copy_process+0x169f/0x26c0 kernel/fork.c:2285 [<ffffffff81272b37>] kernel_clone+0xf7/0x610 kernel/fork.c:2684 [<ffffffff812730cc>] __do_sys_clone+0x7c/0xb0 kernel/fork.c:2825 [<ffffffff849ad699>] do_syscall_x64 arch/x86/entry/common.c:50 [inline] [<ffffffff849ad699>] do_syscall_64+0x39/0xb0 arch/x86/entry/common.c:80 [<ffffffff84a0008b>] entry_SYSCALL_64_after_hwframe+0x63/0xcd
Nasıl düzeltilir
- linux linux_kernel5.15.103, 6.1.20, 6.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.103, 5.16 ≤ v < 6.1.20, 6.2 ≤ v < 6.2.7, 6.3 | 5.15.103, 6.1.20, 6.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.