CVE-2023-53614
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mm/ksm: VMA yinelemesi ve mm_struct yıkımı arasındaki yarış durumu düzeltildi exit_mmap(), mmap_lock yazma modunda tutulurken VMAs ve maple tree yapısını yıkacaktır. mmap_lock okuma modunda alındıktan sonra ancak for_each_vma() yineleyicisi yok edilmiş bir maple tree yapısına erişmeden önce ksm_test_exit() kontrol edilerek maple tree yapısının hala geçerli olduğundan emin olunur. Maple tree yapısı yok edildiği için lockdep'e harici bir kilidi kontrol etmesini söyleyen bayraklar temizlenmiştir. Harici kilit bayrağı olmayan bir maple tree yapısına erişimi önlemek ve böylece bir lockdep uyarısı oluşmasını engellemek için for_each_vma() yineleyici atlanır.
Nasıl düzeltilir
- linux linux_kernel6.1.22, 6.2.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.22, 6.2 ≤ v < 6.2.9, 6.3 | 6.1.22, 6.2.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.