CVE-2023-53716
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: __skb_tstamp_tx() içindeki skb sızıntısını düzelt 50749f2dd685 ("tcp/udp: Fix memleaks of sk and zerocopy skbs with TX timestamp.") commit'i, zerocopy skb'lerdeki sızıntıları düzeltmek için skb_orphan_frags_rx() çağrısı ekledi. Ancak bu, kendi sızıntısını da beraberinde getirdi. skb_orphan_frags_rx() başarısız olduğunda, fonksiyon yalnızca geri dönerek az önce klonladığı skb'de sızıntıya neden oluyor. Geri dönmeden önce onu serbest bırakın. Bu hata, Synopsys, Inc. tarafından Coverity Static Analysis Security Testing (SAST) kullanılarak keşfedilmiş ve giderilmiştir.
Nasıl düzeltilir
- Linux Linux82501f1ead557cbee1c2467654ec109a80334d22, 779332447108545ef04682ea29af5f85c0202aee, 58766252f6b2c0487cda6976a53d2bb03ae28e2a, a594382ec6d0cc8cff5a8bc7e61b54e3858fb243, e06841a2abf9c82735cee39e88b1d79464088840, cc18b4685910d5d9de8314bae9c55790701b1811, f4d928c00254cfc9dd0ee7076f4a59bceec675f4, 8a02fb71d7192ff1a9a47c9d937624966c6e09af, 6.3, 4.14.316, 4.19.284, 5.4.244, 5.10.181, 5.15.114, 6.1.31, 6.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 281072fb2a7294cde7acbf5375b879f40a8001b7 ≤ v < 82501f1ead557cbee1c2467654ec109a80334d22, 1f69c086b20e27763af28145981435423f088268 ≤ v < 779332447108545ef04682ea29af5f85c0202aee, 602fa8af44fd55a58f9e94eb673e8adad2c6cc46 ≤ v < 58766252f6b2c0487cda6976a53d2bb03ae28e2a, 230a5ed7d813fb516de81d23f09d7506753e41e9 ≤ v < a594382ec6d0cc8cff5a8bc7e61b54e3858fb243, 43e4197dd5f6b474a8b16f8b6a42cd45cf4f9d1a ≤ v < e06841a2abf9c82735cee39e88b1d79464088840, cb52e7f24c1d01a536a847dff0d1d95889cc3b5c ≤ v < cc18b4685910d5d9de8314bae9c55790701b1811, 426384dd4980040651536fef5feac4dcc4d7ee4e ≤ v < f4d928c00254cfc9dd0ee7076f4a59bceec675f4, 50749f2dd6854a41830996ad302aef2ffaf011d8 ≤ v < 8a02fb71d7192ff1a9a47c9d937624966c6e09af, 30290f210ba7426ff7592fe2eb4114b1b5bad219, 6.2.15 ≤ v < 6.3, 4.14.315 ≤ v < 4.14.316, 4.19.283 ≤ v < 4.19.284, 5.4.243 ≤ v < 5.4.244, 5.10.180 ≤ v < 5.10.181, 5.15.111 ≤ v < 5.15.114, 6.1.28 ≤ v < 6.1.31, 6.3.2 ≤ v < 6.3.5 | 82501f1ead557cbee1c2467654ec109a80334d22, 779332447108545ef04682ea29af5f85c0202aee, 58766252f6b2c0487cda6976a53d2bb03ae28e2a, a594382ec6d0cc8cff5a8bc7e61b54e3858fb243, e06841a2abf9c82735cee39e88b1d79464088840, cc18b4685910d5d9de8314bae9c55790701b1811, f4d928c00254cfc9dd0ee7076f4a59bceec675f4, 8a02fb71d7192ff1a9a47c9d937624966c6e09af, 6.3, 4.14.316, 4.19.284, 5.4.244, 5.10.181, 5.15.114, 6.1.31, 6.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.