CVE-2023-53372
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sctp: sctp_ifwdtsn_skip fonksiyonundaki potansiyel bir taşma hatası düzeltildi Şu anda, _sctp_walk_ifwdtsn ile ifwdtsn skip işlemleri üzerinden geçilirken, yalnızca pos değerinin chunk sonuna göre kontrolü yapılmaktadır. Ancak, son pos için kalan veri sizeof(struct sctp_ifwdtsn_skip) değerinden küçük olabilir ve bunun struct sctp_ifwdtsn_skip olarak çözümlenmesi taşmaya neden olabilir. Bu yama, sctp_fwdtsn_skip fonksiyonuna benzer şekilde, sctp_ifwdtsn_skip içerisinde pos değerini "chunk sonu - sizeof(struct sctp_ifwdtsn_skip)" ifadesine göre kontrol ederek bu sorunu gidermektedir.
Nasıl düzeltilir
- linux linux_kernel4.19.281, 5.4.241, 5.10.178, 5.15.108, 6.1.25, 6.2.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.16 ≤ v < 4.19.281, 4.20 ≤ v < 5.4.241, 5.5 ≤ v < 5.10.178, 5.11 ≤ v < 5.15.108, 5.16 ≤ v < 6.1.25, 6.2 ≤ v < 6.2.12, 6.3 | 4.19.281, 5.4.241, 5.10.178, 5.15.108, 6.1.25, 6.2.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.