CVE-2023-53561
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: wwan: iosm: cihaz kaldırılırken meydana gelen NULL işaretçi başvurusu düzeltildi Askıya alma ve devam ettirme döngüsünde, cihazın kaldırılması ve yeniden taranması işlemi NULL işaretçi başvurusu ile sonuçlanmaktadır. Sürücü başlatma sırasında, ipc_imem_wwan_channel_init() geçerli cihaz yeteneklerini almaya çalışırken başarısız olursa bir hata döndürür ve bundan sonra herhangi bir kaynak (wwan yapısı) tahsis edilmez. Bu durumda, sürücü kaldırma prosedürü başlatılırsa, tahsis edilmemiş wwan yapısına ipc_wwan_deinit() içerisinde başvurulduğu için NULL işaretçi istisnası oluşur. ipc_imem_run_state_worker(), çağrılan fonksiyonların dönüş değerini işlemek ve hata durumunda kaynağı serbest bırakmak için güncellenmiştir. Ayrıca hata durumlarında bağlantı kesintisi olayını raporlar. Kullanıcı alanı uygulaması, cihaz iletişimini geri yüklemek için cihaz sıfırlaması yapmak üzere bu olayı yönetebilir.
Nasıl düzeltilir
- linux linux_kernel6.1.30, 6.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.1.30, 6.2 ≤ v < 6.3.4, 6.4 | 6.1.30, 6.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.