CVE-2023-53820
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: loop: loop_set_status_from_info() atamadan önce kontrol loop_set_status_from_info() fonksiyonunda, bir taşma hatası meydana gelirse orijinal doğru değer yanlış değerle değiştirileceği ve tekrar eski haline getirilmeyeceği için lo->lo_offset ve lo->lo_sizelimit yeniden atamadan önce kontrol edilmelidir. Ayrıca, orijinal yama sorunu çözmemiştir; değer ayarlanmış ve ioctl hata döndürmüştür ancak sonraki io işlemi loop sürücüsündeki değeri kullanmaya devam ederek hala bir uyarıya neden olmuştur: loop_handle_cmd do_req_filebacked loff_t pos = ((loff_t) blk_rq_pos(rq) << 9) + lo->lo_offset; lo_rw_aio cmd->iocb.ki_pos = pos
Nasıl düzeltilir
- Linux Linux6bdf4e6dfb60cbb6121ccf027d97ed2ec97c0bcb, 832580af82ace363205039a8e7c4ef04552ccc1a, 2ea7077748e5d7cc64f1c31342c802fe66ea7426, 861021710bba9dfa0749a3c209a6c1773208b1f1, c79a924ed6afac1708dfd370ba66bcf6a852ced6, 3e7d0968203d668af6036b9f9199c7b62c8a3581, 4be26d553a3f1d4f54f25353d1496c562002126d, 258809bf22bf71d53247856f374f2b1d055f2fd4, 9f6ad5d533d1c71e51bdd06a5712c4fbc8768dfa, 4.19.312, 5.4.274, 5.10.173, 5.15.100, 4.10, 4.15, 5.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2035c770bfdbcc82bd52e05871a7c82db9529e0f ≤ v < 6bdf4e6dfb60cbb6121ccf027d97ed2ec97c0bcb, a217715338fd48f72114725aa7a40e484a781ca7 ≤ v < 832580af82ace363205039a8e7c4ef04552ccc1a, 13b2856037a651ba3ab4a8b25ecab3e791926da3 ≤ v < 2ea7077748e5d7cc64f1c31342c802fe66ea7426, b40877b8562c5720d0a7fce20729f56b75a3dede ≤ v < 861021710bba9dfa0749a3c209a6c1773208b1f1, 6858933131d0dadac071c4d33335a9ea4b8e76cf ≤ v < c79a924ed6afac1708dfd370ba66bcf6a852ced6, 0455bef69028c65065f16bb04635591b2374249b ≤ v < 3e7d0968203d668af6036b9f9199c7b62c8a3581, c490a0b5a4f36da3918181a8acdc6991d967c5f3 ≤ v < 4be26d553a3f1d4f54f25353d1496c562002126d, c490a0b5a4f36da3918181a8acdc6991d967c5f3 ≤ v < 258809bf22bf71d53247856f374f2b1d055f2fd4, c490a0b5a4f36da3918181a8acdc6991d967c5f3 ≤ v < 9f6ad5d533d1c71e51bdd06a5712c4fbc8768dfa, 18e28817cb516b39de6281f6db9b0618b2cc7b42, adf0112d9b8acb03485624220b4934f69bf13369, 9be7fa7ead18a48940df7b59d993bbc8b9055c15, 4.19.257 ≤ v < 4.19.312, 5.4.212 ≤ v < 5.4.274, 5.10.140 ≤ v < 5.10.173, 5.15.64 ≤ v < 5.15.100, 4.9.327 ≤ v < 4.10, 4.14.292 ≤ v < 4.15, 5.19.6 ≤ v < 5.20, 6.0 | 6bdf4e6dfb60cbb6121ccf027d97ed2ec97c0bcb, 832580af82ace363205039a8e7c4ef04552ccc1a, 2ea7077748e5d7cc64f1c31342c802fe66ea7426, 861021710bba9dfa0749a3c209a6c1773208b1f1, c79a924ed6afac1708dfd370ba66bcf6a852ced6, 3e7d0968203d668af6036b9f9199c7b62c8a3581, 4be26d553a3f1d4f54f25353d1496c562002126d, 258809bf22bf71d53247856f374f2b1d055f2fd4, 9f6ad5d533d1c71e51bdd06a5712c4fbc8768dfa, 4.19.312, 5.4.274, 5.10.173, 5.15.100, 4.10, 4.15, 5.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.