CVE-2023-53210
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: md/raid5-cache: r5l_flush_stripe_to_raid() için null-ptr-deref hatası düzeltildi r5l_flush_stripe_to_raid(), 'flushing_ios' listesinin boş olup olmadığını kontrol edecek ve ardından 'flush_bio'yu gönderecektir; ancak r5l_log_flush_endio() önce listeyi temizlemekte ve ardından bio'yu temizlemektedir, bu da null-ptr-deref hatasına neden olacaktır: T1: flush io gönderimi raid5d handle_active_stripes r5l_flush_stripe_to_raid // liste boş // 'io_end_ios' listeye eklenir bio_init submit_bio // io1 T2: io1 tamamlandı r5l_log_flush_endio list_splice_tail_init // liste temizlenir T3: yeni flush io gönderimi ... r5l_flush_stripe_to_raid // liste boş // 'io_end_ios' listeye eklenir bio_init bio_uninit // bio->bi_blkg temizlenir submit_bio // null-ptr-deref Bu sorun, r5l_log_flush_endio() fonksiyonunda listeyi temizlemeden önce bio'nun temizlenmesiyle giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.53, 6.4.16, 6.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.53, 6.2 ≤ v < 6.4.16, 6.5 ≤ v < 6.5.3 | 6.1.53, 6.4.16, 6.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.