CVE-2023-54066
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: dvb-usb-v2: gl861: gl861_i2c_master_xfer fonksiyonundaki null-ptr-deref hatası düzeltildi gl861_i2c_master_xfer fonksiyonunda msg kullanıcı tarafından kontrol edilmektedir. msg[i].buf null ve msg[i].len sıfır olduğunda, msg[i].buf üzerindeki önceki kontroller geçilebilmektedir. Kötü niyetli veriler nihayetinde gl861_i2c_master_xfer fonksiyonuna ulaşmaktadır. Uygunluk kontrolü yapılmadan msg[i].buf[0] erişimi sağlanırsa, null ptr deref meydana gelmektedir. Çökmeyi önlemek için msg[i].len üzerine bir kontrol eklenmiştir. Benzer commit: commit 0ed554fd769a ("media: dvb-usb: az6027: fix null-ptr-deref in az6027_i2c_xfer()")
Nasıl düzeltilir
- Linux Linux578b67614ae0e4fba3945b66a4c8f9ae77115bcb, 2a33fc57133d6f39d62285df6706aeb1714967f1, dfcd3c010209927b9f45b860f046635dc32e32e1, 72af676551efe820e309a6c7681c2c4372f37376, b97719a66970601cd3151a3e2020f4454a1c4ff6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1ea76d16569b7fc242b860c7e19549be028b13d1 ≤ v < 578b67614ae0e4fba3945b66a4c8f9ae77115bcb, 1ea76d16569b7fc242b860c7e19549be028b13d1 ≤ v < 2a33fc57133d6f39d62285df6706aeb1714967f1, 1ea76d16569b7fc242b860c7e19549be028b13d1 ≤ v < dfcd3c010209927b9f45b860f046635dc32e32e1, 1ea76d16569b7fc242b860c7e19549be028b13d1 ≤ v < 72af676551efe820e309a6c7681c2c4372f37376, 1ea76d16569b7fc242b860c7e19549be028b13d1 ≤ v < b97719a66970601cd3151a3e2020f4454a1c4ff6, 5.5 | 578b67614ae0e4fba3945b66a4c8f9ae77115bcb, 2a33fc57133d6f39d62285df6706aeb1714967f1, dfcd3c010209927b9f45b860f046635dc32e32e1, 72af676551efe820e309a6c7681c2c4372f37376, b97719a66970601cd3151a3e2020f4454a1c4ff6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.