CVE-2023-53828
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_sync: hci_add_adv_monitor() fonksiyonundaki dbg için use-after-free hatasından kaçınılması KSAN, hci_add_adv_monitor() fonksiyonunda use-after-free raporlamaktadır. Bir adv monitor eklenirken; hci_add_adv_monitor() çağrılır -> msft_add_monitor_pattern() çağrılır -> msft_add_monitor_sync() çağrılır -> bir hata durumunda msft_le_monitor_advertisement_cb() çağrılır -> *moniter nesnesini serbest bırakan hci_free_adv_monitor() çağrılır. Bu durum, hci_add_adv_monitor() içerisindeki bt_dev_dbg() tarafından referans alınmaktadır. bt_dev_dbg(), monitor->handle yerine handle kullanılarak düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux81d8e9f59df63b8358751c1ffed9f1cf5c796909, aafda69d4807f5edf3558c9534be9b911774e63a, 8d66f7ced51cb924bc90278d6a0a26a52877271a, a2bcd2b63271a93a695fabbfbf459c603d956d48 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b747a83690c8f53bc7a3f75899415c699b2c51aa ≤ v < 81d8e9f59df63b8358751c1ffed9f1cf5c796909, b747a83690c8f53bc7a3f75899415c699b2c51aa ≤ v < aafda69d4807f5edf3558c9534be9b911774e63a, b747a83690c8f53bc7a3f75899415c699b2c51aa ≤ v < 8d66f7ced51cb924bc90278d6a0a26a52877271a, b747a83690c8f53bc7a3f75899415c699b2c51aa ≤ v < a2bcd2b63271a93a695fabbfbf459c603d956d48, 6.0 | 81d8e9f59df63b8358751c1ffed9f1cf5c796909, aafda69d4807f5edf3558c9534be9b911774e63a, 8d66f7ced51cb924bc90278d6a0a26a52877271a, a2bcd2b63271a93a695fabbfbf459c603d956d48 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.