CVE-2023-53789
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommu/amd: Sayfa hatası hata raporlamasının iyileştirilmesi Cihaz grubu için IOMMU domain'i düzgün şekilde kurulmamışsa, IOMMU sayfa hatasıyla karşılaşılabilir. Mevcut sayfa hatası işleyicisi, domain'in her zaman kurulu olduğunu varsayar ve bu durum NULL pointer dereference hatasına yol açar (aşağıdaki örnek günlüğe bakınız). Domain'in kurulu olup olmadığı kontrol edilmeli ve uygun mesaj günlüğe kaydedilmelidir. Örnek günlük: ---------- amdgpu 0000:00:01.0: amdgpu: SE 1, SH per SE 1, CU per SH 8, active_cu_number 6 BUG: kernel NULL pointer dereference, address: 0000000000000058 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: 0000 [#1] PREEMPT SMP NOPTI CPU: 2 PID: 56 Comm: irq/24-AMD-Vi Not tainted 6.2.0-rc2+ #89 Hardware name: xxx RIP: 0010:report_iommu_fault+0x11/0x90 [...] Call Trace: <TASK> amd_iommu_int_thread+0x60c/0x760 ? __pfx_irq_thread_fn+0x10/0x10 irq_thread_fn+0x1f/0x60 irq_thread+0xea/0x1a0 ? preempt_count_add+0x6a/0xa0 ? __pfx_irq_thread_dtor+0x10/0x10 ? __pfx_irq_thread+0x10/0x10 kthread+0xe9/0x110 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2c/0x50 </TASK>
Nasıl düzeltilir
- Linux Linuxbe8301e2d5a8b95c04ae8e35d7bfee7b0f03f83a, 446080b353f048b1fddaec1434cb3d27b5de7efe, 996d120b4de2b0d6b592bd9fbbe6e244b81ab3cc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9f78e446bde812d18f228976f2c6b8f25b93f08b ≤ v < be8301e2d5a8b95c04ae8e35d7bfee7b0f03f83a, 9f78e446bde812d18f228976f2c6b8f25b93f08b ≤ v < 446080b353f048b1fddaec1434cb3d27b5de7efe, 9f78e446bde812d18f228976f2c6b8f25b93f08b ≤ v < 996d120b4de2b0d6b592bd9fbbe6e244b81ab3cc, 5.16 | be8301e2d5a8b95c04ae8e35d7bfee7b0f03f83a, 446080b353f048b1fddaec1434cb3d27b5de7efe, 996d120b4de2b0d6b592bd9fbbe6e244b81ab3cc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.