CVE-2023-53472
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: pwm: lpc32xx: PWM kanallarının işlenmesini kaldır LPC32xx PWM denetleyicileri, denetleyici başına tek PWM aygıtı/kanalı olarak kaydedilen yalnızca tek bir çıkışa sahip olduğundan, pwm->hwpwm değerinin her zaman 0 olduğu önceden bilinmektedir. Bu gerçeğe dayanarak, pwm->hwpwm ile yapılan işlemler kaldırılarak kod basitleştirilmiştir; kanal numarasını girdi olarak gerektiren herhangi bir denetim yoktur. Bu yamayı ileriye taşıdığım sırada farkında olmasam da, bu, devm_pwmchip_add() çağrılmadan önce lpc32xx->chip.pwms NULL olduğundan bir null pointer dereference sorununu düzeltmektedir.
Nasıl düzeltilir
- linux linux_kernel4.10, 4.14.326, 4.19.295, 5.4.257, 5.10.195, 5.15.132, 6.1.54, 6.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.9.284 ≤ v < 4.10, 4.14.248 ≤ v < 4.14.326, 4.19.208 ≤ v < 4.19.295, 5.4.149 ≤ v < 5.4.257, 5.10.69 ≤ v < 5.10.195, 5.14.8 ≤ v < 5.15.132, 5.16 ≤ v < 6.1.54, 6.2 ≤ v < 6.5.4 | 4.10, 4.14.326, 4.19.295, 5.4.257, 5.10.195, 5.15.132, 6.1.54, 6.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.