CVE-2023-53867
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ceph: cap budama işlemi sırasında potansiyel use-after-free hatası düzeltildi ceph_iterate_session_caps() fonksiyonunda cap'ler budanırken ve 'session->s_cap_lock' serbest bırakıldıktan hemen sonra, cap başka bir iş parçacığı tarafından kaldırılabilir ve geri çağırmalarda bayat cap belleğinin kullanılması use-after-free çökmesine neden olur. 'ci->i_ceph_lock' edinildikten hemen sonra cap'in varlığının kontrol edilmesi gerekmektedir. Eğer zaten kaldırılmışsa hiçbir işlem yapılmamalıdır.
Nasıl düzeltilir
- Linux Linux2b2515b8095cf2149bef44383a99d5b5677f1831, 448875a73e16ba7d81dec9274ce9d33a12d092fb, ae6e935618d99cdba11eab4714092e7e5f13cf7e, aaf67de78807c59c35bafb5003d4fb457c764800 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2f2dc053404febedc9c273452d9d518fb31fde72 ≤ v < 2b2515b8095cf2149bef44383a99d5b5677f1831, 2f2dc053404febedc9c273452d9d518fb31fde72 ≤ v < 448875a73e16ba7d81dec9274ce9d33a12d092fb, 2f2dc053404febedc9c273452d9d518fb31fde72 ≤ v < ae6e935618d99cdba11eab4714092e7e5f13cf7e, 2f2dc053404febedc9c273452d9d518fb31fde72 ≤ v < aaf67de78807c59c35bafb5003d4fb457c764800, 2.6.34 | 2b2515b8095cf2149bef44383a99d5b5677f1831, 448875a73e16ba7d81dec9274ce9d33a12d092fb, ae6e935618d99cdba11eab4714092e7e5f13cf7e, aaf67de78807c59c35bafb5003d4fb457c764800 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.