CVE-2023-5369
Açıklama
Düzeltmeden önce, copy_file_range sistem çağrısı sırasıyla giriş ve çıkış dosya tanımlayıcıları üzerinde yalnızca CAP_READ ve CAP_WRITE yeteneklerini kontrol ediyordu. Bir ofset kullanmak mantıksal olarak seek işlemiyle eşdeğerdir ve sistem çağrısının ek olarak CAP_SEEK yeteneğini gerektirmesi gerekir. Bu hatalı ayrıcalık kontrolü, bir dosya tanımlayıcısı üzerinde yalnızca okuma veya yazma yeteneğine sahip olan ancak seek yeteneği bulunmayan sandbox işlem süreçlerinin, söz konusu dosya tanımlayıcısına karşılık gelen dosya içerisindeki rastgele bir konumdan veri okumasına veya buraya veri yazmasına olanak tanıyordu.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 13.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.