CVE-2023-53826
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ubi: eraseblk_count_seq_show() fonksiyonundaki UAF aşınma dengeleme (wear-leveling) girişi düzeltildi Aşınma dengeleme girişi hata yolunda serbest bırakılabilir ve örneğin eraseblk_count_seq_show() içinde tekrar erişilebilir: __erase_worker eraseblk_count_seq_show wl = ubi->lookuptbl[*block_number] if (wl) wl_entry_destroy ubi->lookuptbl[e->pnum] = NULL kmem_cache_free(ubi_wl_entry_slab, e) erase_count = wl->ec // UAF! ubi->lookuptbl içindeki aşınma dengeleme girişinin güncellenmesi/erişilmesi ubi->wl_lock ile korunmalıdır; wl_entry_destroy() ve eraseblk_count_seq_show() arasındaki wl girişi erişimini serileştirmek için ubi->wl_lock eklenerek bu durum düzeltilmiştir. Bir yeniden oluşturucuya (reproducer) [Link] adresinden ulaşabilirsiniz.
Nasıl düzeltilir
- Linux Linux3f9b63dfce44a7c3c095dd93d910408e07ab1845, 84250da1c63cb7d421a3b4812b5c2ce2e47d31a1, 1cb14c06d6035539ef4215c4ba0871aea71d7c38, 9d448dd6bcb61a508204b57ea1f454ba9bac2f24, 79548ccdd992707879b4b683b7251c58ddf26f12, 84253f3c2dad6be10d30c92626c763d9a9f512ad, a100de2974d208cfca032179b02ed4d1a0a7f143, a240bc5c43130c6aa50831d7caaa02a1d84e1bce ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 3f9b63dfce44a7c3c095dd93d910408e07ab1845, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 84250da1c63cb7d421a3b4812b5c2ce2e47d31a1, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 1cb14c06d6035539ef4215c4ba0871aea71d7c38, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 9d448dd6bcb61a508204b57ea1f454ba9bac2f24, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 79548ccdd992707879b4b683b7251c58ddf26f12, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < 84253f3c2dad6be10d30c92626c763d9a9f512ad, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < a100de2974d208cfca032179b02ed4d1a0a7f143, 801c135ce73d5df1caf3eca35b66a10824ae0707 ≤ v < a240bc5c43130c6aa50831d7caaa02a1d84e1bce, 2.6.22 | 3f9b63dfce44a7c3c095dd93d910408e07ab1845, 84250da1c63cb7d421a3b4812b5c2ce2e47d31a1, 1cb14c06d6035539ef4215c4ba0871aea71d7c38, 9d448dd6bcb61a508204b57ea1f454ba9bac2f24, 79548ccdd992707879b4b683b7251c58ddf26f12, 84253f3c2dad6be10d30c92626c763d9a9f512ad, a100de2974d208cfca032179b02ed4d1a0a7f143, a240bc5c43130c6aa50831d7caaa02a1d84e1bce |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.