CVE-2023-53254

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: cacheinfo: Farklı seviyelerdeki paylaşılan önbellekleri yönetmek için shared_cpu_map düzeltildi cacheinfo, aynı indekse sahip önbelleklerin CPU'lar arasında paylaşılıp paylaşılmadığını kontrol ederek shared_cpu_map yapısını kurar. Ancak, CPU'ların aynı önbellek hiyerarşisine sahip olmaması durumunda bu durum slab-out-of-bounds erişimini tetikler. Bir diğer sorun ise, paylaşılan önbelleğin CPU'lar arasında aynı indekse sahip olmadığı durumlarda shared_cpu_map'in uyuşmazlık göstermesidir. CPU0 I D L3 index 0 1 2 x ^ ^ ^ ^ index 0 1 2 3 CPU1 I D L2 L3 Bu yama, her bir önbelleğin diğer CPU'lardaki tüm önbelleklerle paylaşılıp paylaşılmadığını kontrol eder.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın15 Eyl 2025
İlk görülme15 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.18, 6.2.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.1.18, 6.2 ≤ v < 6.2.56.1.18, 6.2.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.