CVE-2023-54044
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: spmi: Bir SPMI sürücüsü kaldırılırken remove geri çağırma fonksiyonu için bir kontrol ekleyin Bir SPMI sürücüsü kaldırılırken, eğer tanımlanmış bir remove geri çağırma fonksiyonuna sahip değilse, NULL pointer dereference nedeniyle bir çökme meydana gelebilir. QCOM SPMI PMIC sürücüsü kaldırılırken gözlemlenen çağrı izlerinden biri şöyledir: dump_backtrace.cfi_jt+0x0/0x8 dump_stack_lvl+0xd8/0x16c panic+0x188/0x498 __cfi_slowpath+0x0/0x214 __cfi_slowpath+0x1dc/0x214 spmi_drv_remove+0x16c/0x1e0 device_release_driver_internal+0x468/0x79c driver_detach+0x11c/0x1a0 bus_remove_driver+0xc4/0x124 driver_unregister+0x58/0x84 cleanup_module+0x1c/0xc24 [qcom_spmi_pmic] __do_sys_delete_module+0x3ec/0x53c __arm64_sys_delete_module+0x18/0x28 el0_svc_common+0xdc/0x294 el0_svc+0x38/0x9c el0_sync_handler+0x8c/0xf0 el0_sync+0x1b4/0x1c0 Eğer bir sürücü tüm kaynaklarını devm_() API'leri aracılığıyla tahsis etmişse ve başka herhangi bir açık temizleme işlemine ihtiyaç duymuyorsa, bir remove geri çağırma fonksiyonunun tanımlanmasına gerek kalmaz. Bu nedenle, bir SPMI sürücüsü kaldırılırken, remove geri çağırma fonksiyonunu çağırmadan önce varlığına yönelik bir kontrol ekleyin.
Nasıl düzeltilir
- Linux Linuxb95a69214daea4aab1c8bad96571d988a62e2c97, 699949219e35fe29fd42ccf8cd92c989c3d15109, 54dda732225555dc6d660e95793c54a0a44b612c, c45ab3ab9c371c9ac22bbe1217e5abb2e55a3d4b, ee0b6146317a98bfec848d7bde5586beb245a38f, 428cc252701d6864151f3a296ffc23e1e49a7408, af763c29b9e7040fedd0077bca053b101438a3a4, 0f3ef30c1c05502f5de3b73b3715d5994845c1b4, b56eef3e16d888883fefab47425036de80dd38fc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5a86bf343976b9c8ab2f240bc866451fa67e5573 ≤ v < b95a69214daea4aab1c8bad96571d988a62e2c97, 5a86bf343976b9c8ab2f240bc866451fa67e5573 ≤ v < 699949219e35fe29fd42ccf8cd92c989c3d15109, 5a86bf343976b9c8ab2f240bc866451fa67e5573 ≤ v < 54dda732225555dc6d660e95793c54a0a44b612c, 5a86bf343976b9c8ab2f240bc866451fa67e5573 ≤ v < c45ab3ab9c371c9ac22bbe1217e5abb2e55a3d4b, 5a86bf343976b9c8ab2f240bc866451fa67e5573 ≤ v < ee0b6146317a98bfec848d7bde5586beb245a38f, 5a86bf343976b9c8ab2f240bc866451fa67e5573 ≤ v < 428cc252701d6864151f3a296ffc23e1e49a7408, 5a86bf343976b9c8ab2f240bc866451fa67e5573 ≤ v < af763c29b9e7040fedd0077bca053b101438a3a4, 5a86bf343976b9c8ab2f240bc866451fa67e5573 ≤ v < 0f3ef30c1c05502f5de3b73b3715d5994845c1b4, 5a86bf343976b9c8ab2f240bc866451fa67e5573 ≤ v < b56eef3e16d888883fefab47425036de80dd38fc, 3.15 | b95a69214daea4aab1c8bad96571d988a62e2c97, 699949219e35fe29fd42ccf8cd92c989c3d15109, 54dda732225555dc6d660e95793c54a0a44b612c, c45ab3ab9c371c9ac22bbe1217e5abb2e55a3d4b, ee0b6146317a98bfec848d7bde5586beb245a38f, 428cc252701d6864151f3a296ffc23e1e49a7408, af763c29b9e7040fedd0077bca053b101438a3a4, 0f3ef30c1c05502f5de3b73b3715d5994845c1b4, b56eef3e16d888883fefab47425036de80dd38fc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.