CVE-2023-53797

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: HID: wacom: Zaman damgaları ile işlem yaparken int yerine ktime_t kullanın Zaman damgalarıyla etkileşime giren kodların, ktime_get gibi fonksiyonlar tarafından döndürülen ktime_t türünü kullanması gerekir. int türü bu değerleri depolamak için yeterli alan sunmamaktadır ve bunu kullanmaya çalışmak sorunlara yol açmaktadır. Bu özel durumda, zaman damgaları hesaplanırken veya depolanırken taşmalar meydana gelmekte ve bu da kullanıcı alanına (userspace) hatalı değerlerin raporlanmasına neden olmaktadır. Bazı durumlarda, bu hatalı zaman damgaları kullanıcı alanındaki girdi işlemenin donmuş gibi görünmesine yol açmaktadır.

ÖnemYüksek
CVSS7.1
İstismar olasılığı22. yüzdelik%0,3
ÜrünLinux
Yayın9 Ara 2025
İlk görülme9 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux99036f1aed7e82773904f5d91a9897bb3e507fd9, 9598a647ecc8f300b0540abf9d3b3439859d163b, 67ce7724637c6adb66f788677cb50b82615de0ac, d89750b19681581796dfbe3689bbb5d439b99b24, bdeaa883b765709f231f47f9d6cc76c837a15396, d0198363f9108e4adb2511e607ba91e44779e8b1, 9a6c0e28e215535b2938c61ded54603b4e5814c5, 5.4.251, 5.10.188, 5.15.120, 6.1.37, 6.3.11, 6.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxf9e27d4bdb1fe257c1453d02560e3adc3e5b6023 ≤ v < 99036f1aed7e82773904f5d91a9897bb3e507fd9, 4502ebbdc0e21e44a8a706428e420ae9c1bb9bba ≤ v < 9598a647ecc8f300b0540abf9d3b3439859d163b, 5047a228d4c8e2b5d1b856f21a00ecf717945a9c ≤ v < 67ce7724637c6adb66f788677cb50b82615de0ac, fb98336e23c11e9c8c7dd5425ec71adbbef7f773 ≤ v < d89750b19681581796dfbe3689bbb5d439b99b24, 694d3e4387bfa69925e075053894385351106e64 ≤ v < bdeaa883b765709f231f47f9d6cc76c837a15396, 17d793f3ed53080dab6bbeabfc82de890c901001 ≤ v < d0198363f9108e4adb2511e607ba91e44779e8b1, 17d793f3ed53080dab6bbeabfc82de890c901001 ≤ v < 9a6c0e28e215535b2938c61ded54603b4e5814c5, 82a136c35506dc788a6c03ffeb11b10c907b0e26, 5.4.243 ≤ v < 5.4.251, 5.10.180 ≤ v < 5.10.188, 5.15.112 ≤ v < 5.15.120, 6.1.29 ≤ v < 6.1.37, 6.3.3 ≤ v < 6.3.11, 6.2.16 ≤ v < 6.3, 6.499036f1aed7e82773904f5d91a9897bb3e507fd9, 9598a647ecc8f300b0540abf9d3b3439859d163b, 67ce7724637c6adb66f788677cb50b82615de0ac, d89750b19681581796dfbe3689bbb5d439b99b24, bdeaa883b765709f231f47f9d6cc76c837a15396, d0198363f9108e4adb2511e607ba91e44779e8b1, 9a6c0e28e215535b2938c61ded54603b4e5814c5, 5.4.251, 5.10.188, 5.15.120, 6.1.37, 6.3.11, 6.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-53797 · Linux · Dark Radar