CVE-2023-53199
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: ath9k: hif_usb: ath9k_hif_usb_rx_stream() başarısız olursa skb'lerin temizlenmesi Syzkaller, ath9k_hif_usb_rx_stream() fonksiyonunda bir skb bellek sızıntısı tespit etti. ath9k_hif_usb_rx_stream() içinde skb'ler işlenirken, ath9k_hif_usb_rx_stream() başarısız olursa skb_pool içinde önceden tahsis edilmiş olan skb'ler serbest bırakılmıyor. Hatalı bir pkt_len veya pkt_tag olması durumunda, giriş skb geçersiz kabul edilir ve düşürülür. skb_pool içindeki ilgili tüm paketler düşürülmeli ve serbest bırakılmalıdır. Bu sorunu açıklayan bir yorum eklendi. Yama ayrıca, potansiyel serbest bırakma işleminden sonra referans verilememesi için işlendikten sonra remain_skb değerini NULL yapar. remain_skb ile ilişkili hif_dev alanlarının (rx_remain_len, rx_transfer_len ve rx_pad_len) başlatılması, yeni bir remain_skb tahsis edildikten sonrasına taşındı. Linux Verification Center (linuxtesting.org) tarafından Syzkaller ile bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel4.19.276, 5.4.235, 5.10.173, 5.15.99, 6.1.16, 6.2.3 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0af54343a76263a12dbae7fafb64eb47c4a6ad38
- git.kernel.org/stable/c/3fc6401fafde11712a83089fa2cc874cfd10e2cd
- git.kernel.org/stable/c/61490d2710277e8a55009b7682456ae22f8087cf
- git.kernel.org/stable/c/9acdec72787af1bc8ed92711b52118c8e3e638a2
- git.kernel.org/stable/c/c766e37fccd5a5c5059be7efcd9618bf8a2c17c3
- git.kernel.org/stable/c/cd8316767099920a5d41feed1afab0c482a43e9f
- git.kernel.org/stable/c/f26dd69f61eff2eedf5df2d199bdd23108309947
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.38 ≤ v < 4.19.276, 4.20 ≤ v < 5.4.235, 5.5 ≤ v < 5.10.173, 5.11 ≤ v < 5.15.99, 5.16 ≤ v < 6.1.16, 6.2 ≤ v < 6.2.3 | 4.19.276, 5.4.235, 5.10.173, 5.15.99, 6.1.16, 6.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.