CVE-2023-54062
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ext4: ext4_xattr_move_to_block() fonksiyonundaki geçersiz serbest takip hatası düzeltildi ext4_xattr_move_to_block() fonksiyonunda, harici bir bloğa taşınması gereken genişletilmiş öznitelik değeri, eğer değer harici bir inode içinde saklanıyorsa kvmalloc() tarafından tahsis edilmiş olabilir. Bu nedenle, fonksiyonun sonunda kod, entry->e_value_inum değerini test ederek durumun böyle olup olmadığını kontrol etmeye çalışıyordu. Ancak bu noktada, xattr girişine olan işaretçi artık geçerli değildir çünkü saklandığı orijinal konumdan kaldırılmıştır. Bu durum, kvmalloc() tarafından tahsis edilmemiş bir işaretçi üzerinde kvfree() çağrılmasına veya tampon bellek serbest bırakılması gerektiğinde bırakılmayarak potansiyel olarak bellek sızıntısına yol açabilirdi. Bu sorun, belleğin serbest bırakılıp bırakılmaması gerektiği bilgisinin ayrı bir değişkende saklanmasıyla düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux76887be2a96193cd11be818551b8934ecdb3123f, f30f3391d089dc91aef91d08f4b04a6c0df2b067, ba04d6af5ac440a6d5a2d35dc1d8e2cb0323550a, 1a8822343e67432b658145d2760a524c884da9d4, 8beaa3cb293a8f7bacf711cf52201d59859dbc40, c5fa4eedddd1c8342ce533cb401c0e693e55b4e3, a18670395e5f28acddeca037c5e4bd2ea961b70a, b2fab1807d26acd1c6115b95b5eddd697d84751b, b87c7cdf2bed4928b899e1ce91ef0d147017ba45, 4.14.315, 4.19.283, 5.4.243, 5.10.180, 5.15.112, 6.1.29, 6.2.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c7851208abffe5ae4deb01cf48763911dc14fc67 ≤ v < 76887be2a96193cd11be818551b8934ecdb3123f, f5cdc6a7339f250d44d4d469ed7a474ac0d6c7a7 ≤ v < f30f3391d089dc91aef91d08f4b04a6c0df2b067, 3b28c799a1334adb5a19f42f03abe0d8cbb05938 ≤ v < ba04d6af5ac440a6d5a2d35dc1d8e2cb0323550a, d738789ae9ec47d3458a008788f3cdc862ebf0cb ≤ v < 1a8822343e67432b658145d2760a524c884da9d4, a6744e14ce7045ab1a728bde9595f62fbd39f1d2 ≤ v < 8beaa3cb293a8f7bacf711cf52201d59859dbc40, 8b6d06b3be7648b3b0f428558293ddf6e2cb94bf ≤ v < c5fa4eedddd1c8342ce533cb401c0e693e55b4e3, d2efaf8c870c7067b8d1779773134f3481cd8f68 ≤ v < a18670395e5f28acddeca037c5e4bd2ea961b70a, 1e9d62d252812575ded7c620d8fc67c32ff06c16 ≤ v < b2fab1807d26acd1c6115b95b5eddd697d84751b, 1e9d62d252812575ded7c620d8fc67c32ff06c16 ≤ v < b87c7cdf2bed4928b899e1ce91ef0d147017ba45, 4.14.308 ≤ v < 4.14.315, 4.19.276 ≤ v < 4.19.283, 5.4.235 ≤ v < 5.4.243, 5.10.173 ≤ v < 5.10.180, 5.15.99 ≤ v < 5.15.112, 6.1.16 ≤ v < 6.1.29, 6.2.3 ≤ v < 6.2.16, 6.3 | 76887be2a96193cd11be818551b8934ecdb3123f, f30f3391d089dc91aef91d08f4b04a6c0df2b067, ba04d6af5ac440a6d5a2d35dc1d8e2cb0323550a, 1a8822343e67432b658145d2760a524c884da9d4, 8beaa3cb293a8f7bacf711cf52201d59859dbc40, c5fa4eedddd1c8342ce533cb401c0e693e55b4e3, a18670395e5f28acddeca037c5e4bd2ea961b70a, b2fab1807d26acd1c6115b95b5eddd697d84751b, b87c7cdf2bed4928b899e1ce91ef0d147017ba45, 4.14.315, 4.19.283, 5.4.243, 5.10.180, 5.15.112, 6.1.29, 6.2.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.