CVE-2023-53304
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nft_set_rbtree: örtüşen süre aşımı yürütmesi düzeltildi Ekleme sırasında zaman aşımına uğramış girdileri kaldırması gereken tembel çöp toplama (lazy gc) işlemi, eğer varsa aralığın diğer yarısını serbest bırakmada başarısız oluyor. Bu durum, nftables.git içerisindeki tests/shell/testcases/sets/0044interval_overlap_0 testleri ve kmemleak etkinleştirilmiş bir kernel ile yeniden üretilebilir. İkinci hata ise rbe_prev yerine prev işaretçisinin kullanılmasıdır. Eğer rbe_prev(), en az bir yinelemeden sonra NULL dönerse, rbe_prev bir bitiş aralığı olmayan öğeyi işaret eder, bu nedenle kaldırılmamalıdır. Son olarak, mevcut nesilde aktifse bitiş aralığının genmask değeri kontrol edilir.
Nasıl düzeltilir
- linux linux_kernel5.10.190, 5.15.124, 6.1.43, 6.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.166 ≤ v < 5.10.190, 5.15.91 ≤ v < 5.15.124, 6.1.9 ≤ v < 6.1.43, 6.2.1 ≤ v < 6.4.8, 6.2, 6.5 | 5.10.190, 5.15.124, 6.1.43, 6.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.