CVE-2023-53754
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: lpfc_sli4_pci_mem_setup() fonksiyonundaki ioremap sorunları düzeltildi if_type sıfıra eşit olduğunda ve pci_resource_start(pdev, PCI_64BIT_BAR4) false döndürdüğünde, drbl_regs_memmap_p yeniden eşlenmez. Bu durum iounmap() fonksiyonuna bir NULL işaretçisi iletilmesine neden olur ve belirli mimarilerde bir WARN() tetikleyebilir. if_type altıya eşit olduğunda ve pci_resource_start(pdev, PCI_64BIT_BAR4) true döndürdüğünde, drbl_regs_memmap_p yeniden eşlenmiş olabilir ancak ctrl_regs_memmap_p yeniden eşlenmez. Bu bir kaynak sızıntısıdır ve iounmap() fonksiyonuna bir NULL işaretçisi iletir. Bu sorunları gidermek için iounmap() öncesine null kontrolleri eklememiz ve bazı goto etiketlerini değiştirmemiz gerekmektedir.
Nasıl düzeltilir
- Linux Linux74d90f92eafe8ccd12827228236a28a94eda6bcc, bab8dc38b1a0a12bc064fc064269033bdcf5b88e, fd8c83d8375b9dac1949f2753485a5c055ebfad0, e6f1ef4a53856ed000b0f7265d7e16dcb00f4243, 631d0fab143bef85ea0813596f1dda36e2b9724c, 7e5a54d1f00725a739dcd20f616d82eff4f764bd, 91a0c0c1413239d0548b5aac4c82f38f6d53a91e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1351e69fc6db30e186295f1c9495d03cef6a01a2 ≤ v < 74d90f92eafe8ccd12827228236a28a94eda6bcc, 1351e69fc6db30e186295f1c9495d03cef6a01a2 ≤ v < bab8dc38b1a0a12bc064fc064269033bdcf5b88e, 1351e69fc6db30e186295f1c9495d03cef6a01a2 ≤ v < fd8c83d8375b9dac1949f2753485a5c055ebfad0, 1351e69fc6db30e186295f1c9495d03cef6a01a2 ≤ v < e6f1ef4a53856ed000b0f7265d7e16dcb00f4243, 1351e69fc6db30e186295f1c9495d03cef6a01a2 ≤ v < 631d0fab143bef85ea0813596f1dda36e2b9724c, 1351e69fc6db30e186295f1c9495d03cef6a01a2 ≤ v < 7e5a54d1f00725a739dcd20f616d82eff4f764bd, 1351e69fc6db30e186295f1c9495d03cef6a01a2 ≤ v < 91a0c0c1413239d0548b5aac4c82f38f6d53a91e, 4.17 | 74d90f92eafe8ccd12827228236a28a94eda6bcc, bab8dc38b1a0a12bc064fc064269033bdcf5b88e, fd8c83d8375b9dac1949f2753485a5c055ebfad0, e6f1ef4a53856ed000b0f7265d7e16dcb00f4243, 631d0fab143bef85ea0813596f1dda36e2b9724c, 7e5a54d1f00725a739dcd20f616d82eff4f764bd, 91a0c0c1413239d0548b5aac4c82f38f6d53a91e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.