CVE-2023-53332
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: genirq/ipi: irq_data_get_affinity_mask() fonksiyonundaki NULL işaretçi referansı hatası düzeltildi Eğer ipi_send_{mask|single}() geçersiz bir kesme numarası ile çağrılırsa, buradaki tüm yerel değişkenler NULL olacaktır. Bu fonksiyonlar tarafından çağrılan ipi_send_verify(), 'data' parametresini doğrulamamakta ve bu durum, iletilen NULL işaretçinin referans alınması nedeniyle irq_data_get_affinity_mask() fonksiyonunda bir kernel oops oluşmasına yol açmaktadır. ipi_send_verify() fonksiyonuna eksik olan NULL işaretçi kontrolü eklendi... SVACE statik analiz aracı kullanılarak Linux Verification Center (linuxtesting.org) tarafından tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.18, 6.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.6 ≤ v < 6.1.18, 6.2 ≤ v < 6.2.5 | 6.1.18, 6.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.