CVE-2023-53622
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: gfs2: gfs2_show_options() fonksiyonundaki olası veri yarışmaları (data race) düzeltildi struct gfs2_tune yapısının gt_logd_secs gibi bazı alanlarına gfs2_show_options() içerisinde gt_spin kilidi tutulmadan erişilmektedir: val = sdp->sd_tune.gt_logd_secs; if (val != 30) seq_printf(s, ",commit=%d", val); Bu durum, gfs2_show_options() ve gfs2_reconfigure() gibi diğer fonksiyonlar eşzamanlı olarak çalıştırıldığında veri yarışmalarına neden olabilir: spin_lock(>->gt_spin); gt->gt_logd_secs = newargs->ar_commit; Bu olası veri yarışmalarını gidermek için, gfs2_tune alanlarına erişmeden önce sdp->sd_tune.gt_spin kilidi alınmakta ve bu erişimlerden sonra serbest bırakılmaktadır. Andreas tarafından yapılan ek değişiklikler: - seq_printf işlemleri sırasında spin lock tutulmamaktadır.
Nasıl düzeltilir
- linux linux_kernel4.14.324, 4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 ya da sonraki bir sürüm
- git.kernel.org/stable/c/235a5ae73cea29109a3e06f100493f17857e6a93
- git.kernel.org/stable/c/42077d4de49e4d9c773c97c42d5383b4899a8f9d
- git.kernel.org/stable/c/6fa0a72cbbe45db4ed967a51f9e6f4e3afe61d20
- git.kernel.org/stable/c/7c5b2649f6a37d45bfb7abf34c9b71d08677139f
- git.kernel.org/stable/c/7e5bbeb7eb813bb2568e1d5d02587df943272e57
- git.kernel.org/stable/c/85e888150075cb221270b64bf772341fc6bd11d9
- git.kernel.org/stable/c/a4f71523ed2123d63b431cc0cea4e9f363a0f054
- git.kernel.org/stable/c/b4a7ab57effbed42624842f2ab2a49b177c21a47
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.31 ≤ v < 4.14.324, 4.15 ≤ v < 4.19.293, 4.20 ≤ v < 5.4.255, 5.5 ≤ v < 5.10.192, 5.11 ≤ v < 5.15.128, 5.16 ≤ v < 6.1.47, 6.2 ≤ v < 6.4.12 | 4.14.324, 4.19.293, 5.4.255, 5.10.192, 5.15.128, 6.1.47, 6.4.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.