CVE-2023-53458
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: cx23885: buffer_prepare() ve buffer_finish() fonksiyonlarındaki bir null-ptr-deref hatası düzeltildi. Sürücü, tamponu hazırlamak için cx23885_risc_buffer() fonksiyonunu çağırdığında, dma_alloc_coherent fonksiyon çağrısı başarısız olabilir ve bu durum boş bir risc->cpu tamponuna yol açar. Daha sonra tampon serbest bırakıldığında veya tampona erişilmeye çalışıldığında, null ptr deref tetiklenir. Bu hata şu hataya benzerdir: https://git.linuxtv.org/media_stage.git/commit/?id=2b064d91440b33fba5b452f2d1b31f13ae911d71. Hatanın kullanıcı tarafında dinamik olarak da tetiklenebileceğine inanıyoruz. Benzer şekilde, bu sorun cx23885_risc_buffer() dönüş değerini ve tampon serbest bırakılmadan önce risc->cpu değerini kontrol ederek düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.113, 6.1.30, 6.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.18 ≤ v < 5.15.113, 5.16 ≤ v < 6.1.30, 6.2 ≤ v < 6.3.4 | 5.15.113, 6.1.30, 6.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.