CVE-2023-53995
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: ipv4: __inet_del_ifa() içindeki bir bellek sızıntısını düzelt Bulank testi (fuzzing) sırasında aşağıdaki uyarıyı aldım: unregister_netdevice: waiting for bond0 to become free. Usage count = 2 Bu durum şu şekilde yeniden üretilebilir: ip link add bond0 type bond sysctl -w net.ipv4.conf.bond0.promote_secondaries=1 ip addr add 4.117.174.103/0 scope 0x40 dev bond0 ip addr add 192.168.100.111/255.255.255.254 scope 0 dev bond0 ip addr add 0.0.0.4/0 scope 0x40 secondary dev bond0 ip addr del 4.117.174.103/0 scope 0x40 dev bond0 ip link delete bond0 type bond Bu yeniden üretim test durumunda, __inet_del_ifa() içinde hatalı bir 'last_prim' bulunur; bunun sonucunda ikincil adres (0.0.0.4/0 scope 0x40) kaybolur. İkincil adresin belleği sızar ve in_device ile net_device referansları sızar. Bu sorunu düzelt: 'last_prim' aramasını silinen IP'nin konumundan başlat ve yükseltilen IP'yi 'last_prim' konumuna ekle.
Nasıl düzeltilir
- Linux Linux5624f26a3574500ce23929cb2c9976a0dec9920a, 7c8ddcdab1b900bed69cad6beef477fff116289e, 2f1e86014d0cc084886c36a2d77bc620e2d42618, 980f8445479814509a3cd55a8eabaae1c9030a4c, 42652af5360d30b43b06057c193739e7dfb18f42, ac28b1ec6135649b5d78b028e47264cb3ebca5ea ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 5624f26a3574500ce23929cb2c9976a0dec9920a, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 7c8ddcdab1b900bed69cad6beef477fff116289e, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 2f1e86014d0cc084886c36a2d77bc620e2d42618, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 980f8445479814509a3cd55a8eabaae1c9030a4c, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < 42652af5360d30b43b06057c193739e7dfb18f42, 0ff60a45678e67b2547256a636fd00c1667ce4fa ≤ v < ac28b1ec6135649b5d78b028e47264cb3ebca5ea, 2.6.15 | 5624f26a3574500ce23929cb2c9976a0dec9920a, 7c8ddcdab1b900bed69cad6beef477fff116289e, 2f1e86014d0cc084886c36a2d77bc620e2d42618, 980f8445479814509a3cd55a8eabaae1c9030a4c, 42652af5360d30b43b06057c193739e7dfb18f42, ac28b1ec6135649b5d78b028e47264cb3ebca5ea |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.