CVE-2023-53524
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: iwlwifi: pcie: iwl_write_to_user_buf fonksiyonundaki tamsayı taşması düzeltildi iwl_dbgfs_monitor_data_read() fonksiyonu tarafından çağrılan iwl_write_to_user_buf() fonksiyonunda bir tamsayı taşması meydana gelmektedir. static bool iwl_write_to_user_buf(char __user *user_buf, ssize_t count, void *buf, ssize_t *size, ssize_t *bytes_copied) { int buf_size_left = count - *bytes_copied; buf_size_left = buf_size_left - (buf_size_left % sizeof(u32)); if (*size > buf_size_left) *size = buf_size_left; Kullanıcı "ssize_t count" parametresine bir SIZE_MAX değeri geçerse, ssize_t count parametresi "int buf_size_left" değişkenine atanır. Ardından "*size" ile "buf_size_left" karşılaştırılır. Burada "buf_size_left" negatif bir sayı olduğundan, "*size" değerine "buf_size_left" atanır ve bu değer copy_to_user fonksiyonunun üçüncü argümanına girerek bir heap overflow oluşmasına neden olur. iwl_dbgfs_monitor_data_read() işlemi 0400 ayrıcalıklarına sahip bir debugfs işlemi olduğu için bu durum bir güvenlik açığı değildir.
Nasıl düzeltilir
- linux linux_kernel5.4.244, 5.10.181, 5.15.113, 6.1.30, 6.3.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/059e426d666a41e26b184c177c1ca3ee2d6fa1b6
- git.kernel.org/stable/c/0ad8dd870aa187d0c21d032bb2c6433559075eec
- git.kernel.org/stable/c/58d1b717879bfeabe09b35e41ad667c79933eb2e
- git.kernel.org/stable/c/82f877ec9b041edc4c7c509c605cc3393d837bf0
- git.kernel.org/stable/c/de78456976026102babe66258c228691ca5677c0
- git.kernel.org/stable/c/eb1ef44efac797b384d361a76e33f77027c29a14
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 5.4.244, 5.5 ≤ v < 5.10.181, 5.11 ≤ v < 5.15.113, 5.16 ≤ v < 6.1.30, 6.2 ≤ v < 6.3.4 | 5.4.244, 5.10.181, 5.15.113, 6.1.30, 6.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.