CVE-2023-53727
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: fq_pie: fq_pie_timer() fonksiyonundaki takılmaların önlenmesi Syzbot tarafından raporlandığı üzere, yüksek sayıda akış (sınır 65536) ayarlandığında, fq_pie_timer() şu anda çok fazla zaman kullanmaktadır. Her 2048 akışta bir (debug kernellerde 150 usec'den az) işlemciyi serbest bırakan (yield) mantık eklenmiştir. Bu durum aynı zamanda qdisc hızlı yollarının (fast paths) çok uzun süre engellenmemesine yardımcı olacaktır. En kötü durumda (65536 akış), tam bir tarama için 31 jiffy gerekecektir. Syzbot raporundan ilgili alıntı: rcu: INFO: rcu_preempt detected expedited stalls on CPUs/tasks: { 0-.... } 2663 jiffies s: 873 root: 0x1/. rcu: blocking rcu_node structures (internal RCU debug): Sending NMI from CPU 1 to CPUs 0: NMI backtrace for cpu 0 CPU: 0 PID: 5177 Comm: syz-executor273 Not tainted 6.5.0-syzkaller-00453-g727dbda16b83 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 07/26/2023 RIP: 0010:check_kcov_mode kernel/kcov.c:173 [inline] RIP: 0010:write_comp_data+0x21/0x90 kernel/kcov.c:236 Code: 2e 0f 1f 84 00 00 00 00 00 65 8b 05 01 b2 7d 7e 49 89 f1 89 c6 49 89 d2 81 e6 00 01 00 00 49 89 f8 65 48 8b 14 25 80 b9 03 00 <a9> 00 01 ff 00 74 0e 85 f6 74 59 8b 82 04 16 00 00 85 c0 74 4f 8b RSP: 0018:ffffc90000007bb8 EFLAGS: 00000206 RAX: 0000000000000101 RBX: ffffc9000dc0d140 RCX: ffffffff885893b0 RDX: ffff88807c075940 RSI: 0000000000000100 RDI: 0000000000000001 RBP: 0000000000000000 R08: 0000000000000001 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000000 R12: ffffc9000dc0d178 R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000 FS: 0000555555d54380(0000) GS:ffff8880b9800000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f6b442f6130 CR3: 000000006fe1c000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <NMI> </NMI> <IRQ> pie_calculate_probability+0x480/0x850 net/sched/sch_pie.c:415 fq_pie_timer+0x1da/0x4f0 net/sched/sch_fq_pie.c:387 call_timer_fn+0x1a0/0x580 kernel/time/timer.c:1700
Nasıl düzeltilir
- Linux Linux94d527c3759d76c29220758362f622954612bea7, 973a4c302d7f3804098ff9824d9f56926901f293, f39b49077abec4c9c3a4c2966532004851c51006, e093000e7d13569c9cb07d7500acd5142c3c43cb, 8c21ab1bae945686c602c5bfa4e3f3352c2452c5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < 94d527c3759d76c29220758362f622954612bea7, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < 973a4c302d7f3804098ff9824d9f56926901f293, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < f39b49077abec4c9c3a4c2966532004851c51006, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < e093000e7d13569c9cb07d7500acd5142c3c43cb, ec97ecf1ebe485a17cd8395a5f35e6b80b57665a ≤ v < 8c21ab1bae945686c602c5bfa4e3f3352c2452c5, 5.6 | 94d527c3759d76c29220758362f622954612bea7, 973a4c302d7f3804098ff9824d9f56926901f293, f39b49077abec4c9c3a4c2966532004851c51006, e093000e7d13569c9cb07d7500acd5142c3c43cb, 8c21ab1bae945686c602c5bfa4e3f3352c2452c5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.