CVE-2023-53530
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: scsi: qla2xxx: smp_processor_id() yerine raw_smp_processor_id() kullanın Aşağıdaki çağrı izi gözlemlenmiştir: localhost kernel: nvme nvme0: NVME-FC{0}: denetleyici bağlantısı tamamlandı localhost kernel: BUG: önceliklenebilir [00000000] kodunda smp_processor_id() kullanılıyor: kworker/u129:4/75092 localhost kernel: nvme nvme0: NVME-FC{0}: yeni ctrl: NQN "nqn.1992-08.com.netapp:sn.b42d198afb4d11ecad6d00a098d6abfa:subsystem.PR_Channel2022_RH84_subsystem_291" localhost kernel: çağıran qla_nvme_post_cmd+0x216/0x1380 [qla2xxx] localhost kernel: CPU: 6 PID: 75092 Comm: kworker/u129:4 Kdump: yüklü Tainted: G B W OE --------- --- 5.14.0-70.22.1.el9_0.x86_64+debug #1 localhost kernel: Donanım adı: HPE ProLiant XL420 Gen10/ProLiant XL420 Gen10, BIOS U39 01/13/2022 localhost kernel: Workqueue: nvme-wq nvme_async_event_work [nvme_core] localhost kernel: Çağrı İzi: localhost kernel: dump_stack_lvl+0x57/0x7d localhost kernel: check_preemption_disabled+0xc8/0xd0 localhost kernel: qla_nvme_post_cmd+0x216/0x1380 [qla2xxx] smp_processor_id() yerine raw_smp_processor_id() kullanın. Ayrıca CONFIG_DEBUG_PREEMPT etkinleştirildiğinde smp_processor_id() kullanımından kaçınmak için sürücü genelinde queue_work_on() yerine queue_work() kullanın.
Nasıl düzeltilir
- linux linux_kernel6.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.3 ≤ v < 6.5.5, 6.6 | 6.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.