CVE-2023-54028
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/rxe: "rxe_cleanup_task içinde statik olmayan anahtar kaydetme denemesi" hatası düzeltildi rxe_create_qp() fonksiyonunda, qp'yi başlatmak için rxe_qp_from_init() çağrılır; dahili olarak rxe_init_task gibi bileşenler rxe_qp_init_req() aşamasına kadar kurulmaz. Bu noktadan önce bir hata oluşursa, geri sarma işlemi rxe_cleanup()'ı ve nihayetinde rxe_qp_do_cleanup()/rxe_cleanup_task()'ı çağıracaktır; bu durum, başlatılmamış spinlock'a erişmeye çalışırken oops hatasına neden olur. Eğer rxe_init_task yürütülmezse, rxe_cleanup_task çağrılmayacaktır.
Nasıl düzeltilir
- Linux Linux3236221bb8e4de8e3d0c8385f634064fb26b8e38, c8473cd5b301279a41dc75e5afb26b3d5223b6c7, 0d938264fcfe4927e54f0e519da05af1d5d720b4, b2b1ddc457458fecd1c6f385baa9fbda5f0c63ad ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 3236221bb8e4de8e3d0c8385f634064fb26b8e38, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < c8473cd5b301279a41dc75e5afb26b3d5223b6c7, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 0d938264fcfe4927e54f0e519da05af1d5d720b4, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < b2b1ddc457458fecd1c6f385baa9fbda5f0c63ad, 4.8 | 3236221bb8e4de8e3d0c8385f634064fb26b8e38, c8473cd5b301279a41dc75e5afb26b3d5223b6c7, 0d938264fcfe4927e54f0e519da05af1d5d720b4, b2b1ddc457458fecd1c6f385baa9fbda5f0c63ad |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.