CVE-2023-53276
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ubifs: tmpfile adı için ayrılan belleğin serbest bırakılması Şifrelenmiş bir dizinde ubifs tmpfile açılırken, fscrypt_setup_filename fonksiyonu dizin girdisinde saklanacak ad için bellek ayırır ancak ad dizin girdisi inode'una kopyalandıktan sonra bu bellek serbest bırakılmaz. Üzerinde kmemleak çalıştırıldığında bunun bir sızıntı olarak kaydedildiği görülmektedir. Aşağıdaki rapor, sadece bir tmpfile açan basit bir 'tmpfile' programı tarafından tetiklenmiştir: unreferenced object 0xffff88810178f380 (size 32): comm "tmpfile", pid 509, jiffies 4294934744 (age 1524.742s) backtrace: __kmem_cache_alloc_node __kmalloc fscrypt_setup_filename ubifs_tmpfile vfs_tmpfile path_openat Bu bellek, inode'a kopyalandıktan sonra serbest bırakılmalıdır.
Nasıl düzeltilir
- linux linux_kernel4.14.315, 4.19.283, 5.4.243, 5.10.180, 5.15.111, 6.1.28, 6.2.15, 6.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.14.315, 4.15 ≤ v < 4.19.283, 4.20 ≤ v < 5.4.243, 5.5 ≤ v < 5.10.180, 5.11 ≤ v < 5.15.111, 5.16 ≤ v < 6.1.28, 6.2 ≤ v < 6.2.15, 6.3 ≤ v < 6.3.2 | 4.14.315, 4.19.283, 5.4.243, 5.10.180, 5.15.111, 6.1.28, 6.2.15, 6.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.