CVE-2023-53696
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: scsi: qla2xxx: qla2x00_probe_one() içindeki bellek sızıntısını düzelt kmemleak tarafından bildirilen bir bellek sızıntısı vardır: unreferenced object 0xffffc900003f0000 (size 12288): comm "modprobe", pid 19117, jiffies 4299751452 (age 42490.264s) hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace: [<00000000629261a8>] __vmalloc_node_range+0xe56/0x1110 [<0000000001906886>] __vmalloc_node+0xbd/0x150 [<000000005bb4dc34>] vmalloc+0x25/0x30 [<00000000a2dc1194>] qla2x00_create_host+0x7a0/0xe30 [qla2xxx] [<0000000062b14b47>] qla2x00_probe_one+0x2eb8/0xd160 [qla2xxx] [<00000000641ccc04>] local_pci_probe+0xeb/0x1a0 Kök neden, qla2x00_probe_one() içinde bağdaştırıcının "base_vha" başlatmasının başarısız olduğu hata işleme yoluna kadar izlenmektedir. Bağlantı noktası bilgilerini kaydetmek için kullanılan fab_scan_rp "scan.l", qla2x00_create_host() içinde ayrılır. Ancak "probe_failed" hata işleme yolunda serbest bırakılmaz. Bağdaştırıcı başlatma sürecinde bir hata oluştuğunda "scan.l" belleğinin serbest bırakılmasıyla bu düzeltilir.
Nasıl düzeltilir
- Linux Linuxae73c4dd48f2c79d515d509a0cbe9efb0a197f44, 44374911ac63f769c442f56fdfadea673c5f4425, 582e35e97318ccd9c81774bac08938291679525f, 85ade4010e13ef152ea925c74d94253db92e5428 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a4239945b8ad112fb914d0605c8f6c5fd3330f61 ≤ v < ae73c4dd48f2c79d515d509a0cbe9efb0a197f44, a4239945b8ad112fb914d0605c8f6c5fd3330f61 ≤ v < 44374911ac63f769c442f56fdfadea673c5f4425, a4239945b8ad112fb914d0605c8f6c5fd3330f61 ≤ v < 582e35e97318ccd9c81774bac08938291679525f, a4239945b8ad112fb914d0605c8f6c5fd3330f61 ≤ v < 85ade4010e13ef152ea925c74d94253db92e5428, 4.16 | ae73c4dd48f2c79d515d509a0cbe9efb0a197f44, 44374911ac63f769c442f56fdfadea673c5f4425, 582e35e97318ccd9c81774bac08938291679525f, 85ade4010e13ef152ea925c74d94253db92e5428 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.