CVE-2023-53274
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: clk: mediatek: mt8183: SSPM ile ilgili saatlerin geri eklenmesi Bu işlem, 860690a93ef23b567f781c1b631623e27190f101 numaralı commit'i geri alır. MT8183 üzerinde, SSPM ile ilgili saatler kullanılmadıkları iddiasıyla kaldırılmıştır. Ancak bu durum, sürücü yeni simple-probe mekanizmasına dönüştürüldüğünde bazı sorunlara yol açmaktadır. Bu mekanizma, DT bağlamasındaki en yüksek indeks için değil, saat sürücüsünde tanımlanan tüm saatler için yeterli alan ayırır. Eğer DT bağlamasında veya sürücüde (kullanımdan kaldırılmış veya uygulanmamış saatler nedeniyle) boşluklar varsa, bu durum sınır dışı yazmalara (out-of-bound writes) yol açar. Bu hatalar fark edilmeyebilir ve bellek bozulmasına neden olarak ilgisiz alanlarda çökmelere sebebiyet verebilir veya hiçbir etki yaratmayabilir. KASAN bunları tespit edecektir. DT bağlamasını tam olarak uygulamak için SSPM ile ilgili saatleri MT8183 saat sürücüsüne geri ekleyin. SSPM saatleri güç yönetimi yardımcı işlemcisi içindir ve asla kapatılmamalıdır; bu şekilde işaretlenmişlerdir.
Nasıl düzeltilir
- linux linux_kernel6.4.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.4.10, 6.5 | 6.4.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.