CVE-2023-53144
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: erofs: HIGHMEM platformlarında LZMA kullanılırken oluşan hatalı kunmap işlemi düzeltildi Çağrı izlemesinde (call trace) gösterildiği üzere, temel neden kunmap işleminin yanlış sayfalar üzerinde gerçekleştirilmesidir: BUG: kernel NULL pointer dereference, address: 00000000 CPU: 1 PID: 40 Comm: kworker/u5:0 Not tainted 6.2.0-rc5 #4 Workqueue: erofs_worker z_erofs_decompressqueue_work EIP: z_erofs_lzma_decompress+0x34b/0x8ac z_erofs_decompress+0x12/0x14 z_erofs_decompress_queue+0x7e7/0xb1c z_erofs_decompressqueue_work+0x32/0x60 process_one_work+0x24b/0x4d8 ? process_one_work+0x1a4/0x4d8 worker_thread+0x14c/0x3fc kthread+0xe6/0x10c ? rescuer_thread+0x358/0x358 ? kthread_complete_and_exit+0x18/0x18 ret_from_fork+0x1c/0x28 ---[ end trace 0000000000000000 ]--- Hata basit düzeydedir ve şu an itibarıyla düzeltilmiş olmalıdır. !HIGHMEM platformları üzerinde herhangi bir etkisi yoktur.
Nasıl düzeltilir
- linux linux_kernel6.1.20, 6.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 6.1.20, 6.2 ≤ v < 6.2.7, 6.3 | 6.1.20, 6.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.