CVE-2023-53274

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: clk: mediatek: mt8183: SSPM ile ilgili saatlerin geri eklenmesi Bu işlem, 860690a93ef23b567f781c1b631623e27190f101 numaralı commit'i geri alır. MT8183 üzerinde, SSPM ile ilgili saatler kullanılmadıkları iddiasıyla kaldırılmıştır. Ancak bu durum, sürücü yeni simple-probe mekanizmasına dönüştürüldüğünde bazı sorunlara yol açmaktadır. Bu mekanizma, DT bağlamasındaki en yüksek indeks için değil, saat sürücüsünde tanımlanan tüm saatler için yeterli alan ayırır. Eğer DT bağlamasında veya sürücüde (kullanımdan kaldırılmış veya uygulanmamış saatler nedeniyle) boşluklar varsa, bu durum sınır dışı yazmalara (out-of-bound writes) yol açar. Bu hatalar fark edilmeyebilir ve bellek bozulmasına neden olarak ilgisiz alanlarda çökmelere sebebiyet verebilir veya hiçbir etki yaratmayabilir. KASAN bunları tespit edecektir. DT bağlamasını tam olarak uygulamak için SSPM ile ilgili saatleri MT8183 saat sürücüsüne geri ekleyin. SSPM saatleri güç yönetimi yardımcı işlemcisi içindir ve asla kapatılmamalıdır; bu şekilde işaretlenmişlerdir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.4.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.4 ≤ v < 6.4.10, 6.56.4.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.