CVE-2023-53988
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: hdr_delete_de() fonksiyonundaki slab-out-of-bounds okuma hatası düzeltildi syzbot'tan gelen BUG raporu şöyledir: BUG: KASAN: slab-out-of-bounds in hdr_delete_de+0xe0/0x150 fs/ntfs3/index.c:806 Read of size 16842960 at addr ffff888079cc0600 by task syz-executor934/3631 Call Trace: memmove+0x25/0x60 mm/kasan/shadow.c:54 hdr_delete_de+0xe0/0x150 fs/ntfs3/index.c:806 indx_delete_entry+0x74f/0x3670 fs/ntfs3/index.c:2193 ni_remove_name+0x27a/0x980 fs/ntfs3/frecord.c:2910 ntfs_unlink_inode+0x3d4/0x720 fs/ntfs3/inode.c:1712 ntfs_rename+0x41a/0xcb0 fs/ntfs3/namei.c:276 struct INDEX_HDR içerisindeki meta-verileri kullanmadan önce, indeks başlığının geçerli olup olmadığının kontrol edilmesi gerekmektedir. Aksi takdirde, bozulmuş (veya kötü niyetli) bir fs imajı, kernel panic ile sonuçlanabilecek sınır dışı erişime (out-of-bounds access) neden olabilir.
Nasıl düzeltilir
- Linux Linuxc58ea97aa94f033ee64a8cb6587d84a9849b6216, 9163a5b4ed290da4a7d23fa92533e0e81fd0166e, 114204d25e1dffdd3a0c1cfbba219afd344f4b4f, 4a034ece7e2877673d9085d6e7ed45e6ee40b761, ab84eee4c7ab929996602eda7832854c35a6dda2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < c58ea97aa94f033ee64a8cb6587d84a9849b6216, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 9163a5b4ed290da4a7d23fa92533e0e81fd0166e, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 114204d25e1dffdd3a0c1cfbba219afd344f4b4f, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 4a034ece7e2877673d9085d6e7ed45e6ee40b761, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < ab84eee4c7ab929996602eda7832854c35a6dda2, 5.15 | c58ea97aa94f033ee64a8cb6587d84a9849b6216, 9163a5b4ed290da4a7d23fa92533e0e81fd0166e, 114204d25e1dffdd3a0c1cfbba219afd344f4b4f, 4a034ece7e2877673d9085d6e7ed45e6ee40b761, ab84eee4c7ab929996602eda7832854c35a6dda2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.