CVE-2023-53643
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nvme-tcp: hata kurtarma sırasında serbest bırakılan sokete erişmeyin Hata kurtarma işlemi yeniden bağlanma girişimlerini geçici olarak başarısız kılarken, 'nvme list' komutunun çalıştırılması, serbest bırakılmış bir soket ile getsockname() fonksiyonunun çağrılması nedeniyle çekirdek düzeyinde bir NULL pointer dereference hatasına yol açmaktadır. Hata kurtarma işlemi sırasında, nvme tcp soketi serbest bırakılır ve yeni bir tane oluşturulur; bu nedenle uygun kontrol yapılmadan sokete erişmek güvenli değildir.
Nasıl düzeltilir
- linux linux_kernel6.1.18, 6.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.18, 6.2 ≤ v < 6.2.5 | 6.1.18, 6.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.