CVE-2023-53987
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ping: /proc/net/icmp için potansiyel NULL dereference hatası düzeltildi. dbca1596bbb0 ("ping: convert to RCU lookups, get rid of rwlock") commit'inden sonra, ping soketleri için RCU kullanıyoruz ancak önceki yamada belirtilen potansiyel bir NULL dereference hatasını önlemek için /proc/net/icmp için spinlock kullanmalıyız. Burada tekrar spinlock kullanımına dönüyoruz. Ping soketleri için SLAB_TYPESAFE_BY_RCU kullanmadığımızdan, ping soketlerini hlist_nulls yerine hlist kullanacak şekilde dönüştürebileceğimizi not edelim.
Nasıl düzeltilir
- Linux Linux5a08a32e624908890aa0a2eb442bb6a7669891a8, 176cbb6da28f36506cc60a4bec4ab8df0c16713a, ab5fb73ffa01072b4d8031cc05801fa1cb653bee, 5.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | dbca1596bbb08318f5e3b3b99f8ca0a0d3830a65 ≤ v < 5a08a32e624908890aa0a2eb442bb6a7669891a8, dbca1596bbb08318f5e3b3b99f8ca0a0d3830a65 ≤ v < 176cbb6da28f36506cc60a4bec4ab8df0c16713a, dbca1596bbb08318f5e3b3b99f8ca0a0d3830a65 ≤ v < ab5fb73ffa01072b4d8031cc05801fa1cb653bee, de3d723a3985f282a8c9e468d1e198616eb291c8, 5.19.2 ≤ v < 5.20, 6.0 | 5a08a32e624908890aa0a2eb442bb6a7669891a8, 176cbb6da28f36506cc60a4bec4ab8df0c16713a, ab5fb73ffa01072b4d8031cc05801fa1cb653bee, 5.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.