CVE-2023-53845
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nilfs2: nilfs_mdt_get_block() fonksiyonundaki sonsuz döngü düzeltildi nilfs2 tarafından bağlanan disk imajı bozuksa ve bir metadata dosyası için blok aramasıyla elde edilen sanal blok adresi geçersizse, nilfs_bmap_lookup_at_level() bloğun metadata dosyasında mevcut olmadığı anlamına gelen -ENOENT ile aynı dahili dönüş kodunu döndürebilir. Dönüş kodlarının bu şekilde tekrarlanması nilfs_mdt_get_block() fonksiyonunun yanılmasına neden olarak süresiz bir şekilde metadata bloğu okumasına ve oluşturmasına yol açar. Özellikle, bu durum inode metadata dosyası olan ifile üzerinde gerçekleşirse, i_rwsem semaforu tutulmuş halde kalabilir ve bu da lock_mount işleminde görevlerin askıda kalmasına neden olur. Bu sorun, nilfs_bmap_lookup_at_level() fonksiyonunun hata kodu döndürmek yerine, sanal blok adresi çeviri hatalarını -ENOENT ile metadata bozulması olarak işlemesi sağlanarak giderilmiştir.
Nasıl düzeltilir
- Linux Linuxcfb0bb4fbd40c1f06da7e9f88c0a2d46155b90c2, d536f9976bb04e9c84cf80045a9355975e418f41, fe1cbbcb1a2532ee1654e1ff121be8906d83c6f0, 8a89d36a07afe1ed4564df51fefa2bb556c85412, 8d07d9119642ba43d21f8ba64d51d01931096b20, 25457d07c8146e57d28906c663def033dc425af6, 34c5f17222b50c79848bb03ec8811648813e6a45, 5b29661669cb65b9750a3cf70ed3eaf947b92167, a6a491c048882e7e424d407d32cba0b52d9ef2bf ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bdb265eae08db578e7cf5739be16f389d495fc75 ≤ v < cfb0bb4fbd40c1f06da7e9f88c0a2d46155b90c2, bdb265eae08db578e7cf5739be16f389d495fc75 ≤ v < d536f9976bb04e9c84cf80045a9355975e418f41, bdb265eae08db578e7cf5739be16f389d495fc75 ≤ v < fe1cbbcb1a2532ee1654e1ff121be8906d83c6f0, bdb265eae08db578e7cf5739be16f389d495fc75 ≤ v < 8a89d36a07afe1ed4564df51fefa2bb556c85412, bdb265eae08db578e7cf5739be16f389d495fc75 ≤ v < 8d07d9119642ba43d21f8ba64d51d01931096b20, bdb265eae08db578e7cf5739be16f389d495fc75 ≤ v < 25457d07c8146e57d28906c663def033dc425af6, bdb265eae08db578e7cf5739be16f389d495fc75 ≤ v < 34c5f17222b50c79848bb03ec8811648813e6a45, bdb265eae08db578e7cf5739be16f389d495fc75 ≤ v < 5b29661669cb65b9750a3cf70ed3eaf947b92167, bdb265eae08db578e7cf5739be16f389d495fc75 ≤ v < a6a491c048882e7e424d407d32cba0b52d9ef2bf, 2.6.30 | cfb0bb4fbd40c1f06da7e9f88c0a2d46155b90c2, d536f9976bb04e9c84cf80045a9355975e418f41, fe1cbbcb1a2532ee1654e1ff121be8906d83c6f0, 8a89d36a07afe1ed4564df51fefa2bb556c85412, 8d07d9119642ba43d21f8ba64d51d01931096b20, 25457d07c8146e57d28906c663def033dc425af6, 34c5f17222b50c79848bb03ec8811648813e6a45, 5b29661669cb65b9750a3cf70ed3eaf947b92167, a6a491c048882e7e424d407d32cba0b52d9ef2bf |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.