CVE-2023-53620
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: md: status_resync içindeki soft lockup sorunu düzeltildi status_resync() işlevi, kullanıcıya aşağıdaki gibi bir ilerleme çubuğu göstermek için 'curr_resync - recovery_active' değerini hesaplar: [============>........] resync = 61.4% 'curr_resync' ve 'recovery_active' değerleri md_do_sync() içinde güncellenir ve status_resync() bunları eşzamanlı olarak okuyabilir; bu nedenle 'curr_resync - recovery_active' değerinin çok büyük bir sayıya taşması mümkündür. Bu durumda status_resync(), büyük miktarda '=' yazdırmak için döngüde takılı kalır ve sonunda soft lockup ile sonuçlanır. Sorunu, bu durumda 'resync' değerini MD_RESYNC_ACTIVE olarak ayarlayarak düzeltin; bu şekilde devam eden resync kullanıcıya bildirilir.
Nasıl düzeltilir
- linux linux_kernel6.1.30, 6.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 6.1.30, 6.2 ≤ v < 6.3.4, 2.6.12 | 6.1.30, 6.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.