CVE-2023-53476

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: iw_cxgb4: c4iw_fill_res_cm_id_entry() içinde olası NULL başvuru sorunu düzeltildi Bu koşulun, "listen_ep" veya "ep" üzerinde NULL başvurusunu önlemek için önceki "if (epcp->state == LISTEN) {" ifadesiyle tam olarak eşleşmesi gerekir. Sorun, "epcp" yeniden atandığı için "if (epcp->state == LISTEN) {" ifadesinin ikinci kez test edilmesinin yeterli olmamasıdır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın1 Eki 2025

İlk görülme1 Eki 2025

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.15.99, 6.1.16, 6.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	4.18 ≤ v < 5.15.99, 5.16 ≤ v < 6.1.16, 6.2 ≤ v < 6.2.3	5.15.99, 6.1.16, 6.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.