CVE-2023-53704
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: clk: imx: clk-imx8mp: imx8mp_clocks_probe() fonksiyonundaki hata yönetimi iyileştirildi Potansiyel bellek sızıntılarını önlemek amacıyla; cihaz veya sürücü kaldırıldığında ya da boşaltıldığında ilgili belleği otomatik olarak serbest bırakabilen devm_of_iomap() ve devm_kzalloc(), of_iomap() ve kzalloc() ile değiştirildi. Bu durumda, manuel serbest bırakmaya gerek kalmadığından 427. ve 433. satırlardaki iounmap(anatop_base) ifadeleri kaldırılmıştır. Ayrıca, clk-imx8mq.c referans alınarak, of_clk_add_hw_provider dönüş kodu kontrol edilmekte; eğer negatif bir değer dönerse hata bilgisi yazdırılmakta ve hws kayıtları silinmektedir, bu da programın daha dayanıklı olmasını sağlamaktadır.
Nasıl düzeltilir
- Linux Linuxcb047c13bbf9018693ae31f03a5a26b212d02f13, bcea444ab4c045864b55d67313833d606676602a, 6317d0302655f7e854cd4f31e93b47d35cb058bb, 5bcf140e9e6cf76f1f1bd1f489a14ca4d49f9a1a, 92ce7629a11ae62292e1cfaa6132dab081fc80ee, 878b02d5f3b56cb090dbe2c70c89273be144087f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9c140d9926761b0f5d329ff6c09a1540f3d5e1d3 ≤ v < cb047c13bbf9018693ae31f03a5a26b212d02f13, 9c140d9926761b0f5d329ff6c09a1540f3d5e1d3 ≤ v < bcea444ab4c045864b55d67313833d606676602a, 9c140d9926761b0f5d329ff6c09a1540f3d5e1d3 ≤ v < 6317d0302655f7e854cd4f31e93b47d35cb058bb, 9c140d9926761b0f5d329ff6c09a1540f3d5e1d3 ≤ v < 5bcf140e9e6cf76f1f1bd1f489a14ca4d49f9a1a, 9c140d9926761b0f5d329ff6c09a1540f3d5e1d3 ≤ v < 92ce7629a11ae62292e1cfaa6132dab081fc80ee, 9c140d9926761b0f5d329ff6c09a1540f3d5e1d3 ≤ v < 878b02d5f3b56cb090dbe2c70c89273be144087f, 5.6 | cb047c13bbf9018693ae31f03a5a26b212d02f13, bcea444ab4c045864b55d67313833d606676602a, 6317d0302655f7e854cd4f31e93b47d35cb058bb, 5bcf140e9e6cf76f1f1bd1f489a14ca4d49f9a1a, 92ce7629a11ae62292e1cfaa6132dab081fc80ee, 878b02d5f3b56cb090dbe2c70c89273be144087f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.