CVE-2023-53746
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: s390/vfio-ap: vfio_ap aygıt sürücüsündeki bellek sızıntısı düzeltildi Matrix aygıtını serbest bırakmak için çağrılan aygıt serbest bırakma geri çağırma işlevi, vfio_matrix_dev nesnesinin depolama alanını serbest bırakmak amacıyla bu nesneye işaretçiyi almak için dev_get_drvdata(device *dev) işlevini kullanır. Sorun şu ki, bu nesne aygıtla birlikte drvdata olarak saklanmaz; kfree işlevi NULL işaretçiyi kabul edeceğinden, vfio_matrix_dev nesnesinin belleği hiçbir zaman serbest bırakılmaz. Serbest bırakılan aygıt vfio_matrix_dev nesnesinin içinde yer aldığından, işaretçisini almak için container_of makrosu kullanılacaktır.
Nasıl düzeltilir
- Linux Linux5195de1d5f66b276683240a896783f7f43c4f664, ee17dea3072dec0bc34399a32fa884e26342e4ea, aa2bff25e9bb10c935c7ffe3d5f5975bdccb1749, 6a40fda14b4be3e38f03cc42ffd4efbc64fb3e67, 7b6a02f5bf15931464c79dfd487c57f76aae3496, 8f8cf767589f2131ae5d40f3758429095c701c84 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1fde573413b549d52183382e639c1d6ce88f5959 ≤ v < 5195de1d5f66b276683240a896783f7f43c4f664, 1fde573413b549d52183382e639c1d6ce88f5959 ≤ v < ee17dea3072dec0bc34399a32fa884e26342e4ea, 1fde573413b549d52183382e639c1d6ce88f5959 ≤ v < aa2bff25e9bb10c935c7ffe3d5f5975bdccb1749, 1fde573413b549d52183382e639c1d6ce88f5959 ≤ v < 6a40fda14b4be3e38f03cc42ffd4efbc64fb3e67, 1fde573413b549d52183382e639c1d6ce88f5959 ≤ v < 7b6a02f5bf15931464c79dfd487c57f76aae3496, 1fde573413b549d52183382e639c1d6ce88f5959 ≤ v < 8f8cf767589f2131ae5d40f3758429095c701c84, 4.20 | 5195de1d5f66b276683240a896783f7f43c4f664, ee17dea3072dec0bc34399a32fa884e26342e4ea, aa2bff25e9bb10c935c7ffe3d5f5975bdccb1749, 6a40fda14b4be3e38f03cc42ffd4efbc64fb3e67, 7b6a02f5bf15931464c79dfd487c57f76aae3496, 8f8cf767589f2131ae5d40f3758429095c701c84 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.