CVE-2023-53834
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iio: adc: ina2xx: OF cihaz eşleşmesinde NULL işaretçi referansından kaçınılması Etkilenen satırlar, cihaz ağacı şu uyumlu dize listesini içerdiği için platformumuzda bir NULL işaretçi referansına neden oluyordu: power-sensor@40 { compatible = "ti,ina232", "ti,ina231"; ... }; Sürücü "ti,ina232" şeklinde bir uyumlu dize beyan etmediği için, OF eşleşmesi "ti,ina231" üzerinde başarılı olur. Ancak I2C cihaz kimliği bilgileri, of_i2c_get_board_info() içindeki modalias doldurma işlemine bakıldığında, ilk uyumlu dize aracılığıyla doldurulur. Eski I2C cihaz kimlik tablosunda da "ina232" girişi bulunmadığından, probe fonksiyonundaki struct i2c_device_id *id işaretçisi NULL değerini alır. Bu durum, uygun sürücü verilerine işaret eden ve halihazırda doldurulmuş olan type değişkeninin kullanılmasıyla düzeltilmiştir. İsim de istendiği için, ina2xx_config tablosuna genel bir isim eklenmiştir.
Nasıl düzeltilir
- Linux Linuxa8e2ae6296d56478fb98ae7f739846ed121f154f, 77b689cc27d489b75d33f1a368356d70eb0ce08c, 13f3ce53b65aa8b44cad7039d31e62c9ffd6c5d1, a41e19cc0d6b6a445a4133170b90271e4a2553dc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c43a102e67db99c8bfe6e8a9280cec13ff53b789 ≤ v < a8e2ae6296d56478fb98ae7f739846ed121f154f, c43a102e67db99c8bfe6e8a9280cec13ff53b789 ≤ v < 77b689cc27d489b75d33f1a368356d70eb0ce08c, c43a102e67db99c8bfe6e8a9280cec13ff53b789 ≤ v < 13f3ce53b65aa8b44cad7039d31e62c9ffd6c5d1, c43a102e67db99c8bfe6e8a9280cec13ff53b789 ≤ v < a41e19cc0d6b6a445a4133170b90271e4a2553dc, 4.5 | a8e2ae6296d56478fb98ae7f739846ed121f154f, 77b689cc27d489b75d33f1a368356d70eb0ce08c, 13f3ce53b65aa8b44cad7039d31e62c9ffd6c5d1, a41e19cc0d6b6a445a4133170b90271e4a2553dc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.