CVE-2023-53549
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: ipset: Girdi eklerken/silerken uzun görev yürütmesi yeniden düzenlendi ipset'te tek adımda çok sayıda öğe eklerken/silerken bu işlem makul bir süre alabilir ve soft lockup hatalarına yol açabilir. 5f7b51bf09ba ("netfilter: ipset: Eklenecek/silinecek ardışık öğelerin maksimum aralığını sınırla") yaması bunu, işlenecek maksimum öğe sayısını sınırlayarak düzeltmeye çalışmıştı. Ancak bu yeterli olmadı; takılı görevlerle karşılaşılması hâlâ mümkündür. Sınırı düşürmek makul değildir, bu nedenle bu yamadaki yaklaşım şu şekildedir: kümeleri yeniden boyutlandırırken kullanılan yönteme dayanılır ve daha küçük bir dahili toplu işlem sınırına ulaşıldığında durum kaydedilir, kilit açılır/kilitlenir ve kaydedilen durumdan devam edilir. Böylece uzun sürekli görevlerden kaçınılabilir ve aynı zamanda tek adımda çok sayıda öğe ekleme/silme sınırı kaldırılmış olur. İşlem boyunca nfnl muteksi tutulur; bu, diğer ipset komutlarının paralel olarak verilmesini engeller.
Nasıl düzeltilir
- linux linux_kernel5.10.163, 5.14, 5.15.87, 6.0.19, 6.1.5 ya da sonraki bir sürüm
- git.kernel.org/stable/c/24a828f5a54bdeca0846526860d72b3766c5fe95
- git.kernel.org/stable/c/5e29dc36bd5e2166b834ceb19990d9e68a734d7d
- git.kernel.org/stable/c/8964cc36ba011dc0e1041131fa2e91fb4c2a811b
- git.kernel.org/stable/c/a1e1521b463968b4eca7163f61fb6cc54d008061
- git.kernel.org/stable/c/ee756980e491c829ba0495bb420b7224a9ee26b2
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.157 ≤ v < 5.10.163, 5.13.14 ≤ v < 5.14, 5.14.1 ≤ v < 5.15.87, 5.16 ≤ v < 6.0.19, 6.1 ≤ v < 6.1.5, 5.14, 6.2 | 5.10.163, 5.14, 5.15.87, 6.0.19, 6.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.