CVE-2023-53636
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: clk: microchip: auxdev sürüm geri çağırmasındaki potansiyel UAF düzeltildi 1c11289b34ab ("peci: cpu: adev_release()'deki use-after-free hatası düzeltildi") commit'ine benzer şekilde, yardımcı cihaz doğru sırayla kaldırılmamaktadır. Eğer auxiliary_device_add() başarısız olursa, sürüm geri çağırması iki kez çağrılır ve bu durum bir UAF ile sonuçlanır. Zamanlama nedeniyle, bu sürücüdeki auxdev kodu yukarıda belirtilen commit'ten "ilham almış" ve dolayısıyla onun hatalarını da devralmıştır! auxiliary_device_uninit() fonksiyonunun kayıt silme geri çağırmasına taşınması sorunu önlemektedir.
Nasıl düzeltilir
- linux linux_kernel6.1.28, 6.2.15, 6.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.28, 6.2 ≤ v < 6.2.15, 6.3 ≤ v < 6.3.2 | 6.1.28, 6.2.15, 6.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.