CVE-2023-53515
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: virtio-mmio: vm_dev yaşam döngüsünü bozmayın vm_dev, gömülü bir 'struct device' içerdiği için ayrı bir yaşam döngüsüne sahiptir. Bu nedenle, onun için bir serbest bırakma geri çağırma (release callback) fonksiyonuna sahip olmak doğrudur. Ancak, vm_dev yapısını devres ile tahsis etmek bu korumayı tamamen bozar. Bellek, vm_dev serbest bırakma geri çağırmasının beklenmesi yerine, platform_device kaldırıldığında serbest bırakılır. Bu durum, geri çağırma fonksiyonu nihayet çağrılmak istendiğinde bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. Sorunu kolayca görmek için çekirdeği CONFIG_DEBUG_KOBJECT_RELEASE ile derleyin ve sysfs üzerinden ayırın (unbind). Çözüm basittir; bu durumda devres kullanmayın. Nesne ömrü sorunları hakkındaki araştırmalarım sırasında tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 ya da sonraki bir sürüm
- git.kernel.org/stable/c/2dcb368fe5a8eee498ca75c93a18ce2f3b0d6a8e
- git.kernel.org/stable/c/3ff54d904fafabd0912796785e53cce4e69ca123
- git.kernel.org/stable/c/55c91fedd03d7b9cf0c5199b2eb12b9b8e95281a
- git.kernel.org/stable/c/5b7d5c2dd664eb8b9a06ecbc06e28d39359c422e
- git.kernel.org/stable/c/97a2d55ead76358245b446efd87818e919196d7a
- git.kernel.org/stable/c/af5818c35173e096085c6ae2e3aac605d3d15e41
- git.kernel.org/stable/c/b788ad3b2468512339c05f23692e36860264e674
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15.1 ≤ v < 4.19.293, 4.20 ≤ v < 5.4.255, 5.5 ≤ v < 5.10.192, 5.11 ≤ v < 5.15.128, 5.16 ≤ v < 6.1.47, 6.2 ≤ v < 6.4.12, 4.15, 6.5 | 4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.