CVE-2023-54104
Yüksek
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mtd: rawnand: fsl_upm: fun_exec_op() fonksiyonundaki bir "off-by-one" testi düzeltildi. 'op-cs', 'mchip_offsets' ve 'rnb_gpio' dizilerine erişmek için kullanılan 'fun->mchip_number' içerisine kopyalanır. Bu diziler NAND_MAX_CHIPS sayıda öğeye sahiptir, bu nedenle indeks bu sınırın altında olmalıdır. NAND_MAX_CHIPS değerinden kaçınmak için mantık kontrolü (sanity check) düzeltildi. Aksi takdirde bu durum, sınır dışı erişimlere (out-of-bound accesses) yol açabilirdi.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın24 Ara 2025
İlk görülme24 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux1f09d67d390647f83f8f9d26382b0daa43756e6f, eb7a5e4d14c8659cb97db6863316280e15f67209, f4b700c71802c81e6f9dce362ee7a0312c8377ba, 49e57caf967a969f6b955c88805f2d160910aa12, c6abce60338aa2080973cd95be0aedad528bb41f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < 1f09d67d390647f83f8f9d26382b0daa43756e6f, 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < eb7a5e4d14c8659cb97db6863316280e15f67209, 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < f4b700c71802c81e6f9dce362ee7a0312c8377ba, 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < 49e57caf967a969f6b955c88805f2d160910aa12, 54309d65776755bcdb9dcf3744cd764fc1e254ea ≤ v < c6abce60338aa2080973cd95be0aedad528bb41f, 5.9 | 1f09d67d390647f83f8f9d26382b0daa43756e6f, eb7a5e4d14c8659cb97db6863316280e15f67209, f4b700c71802c81e6f9dce362ee7a0312c8377ba, 49e57caf967a969f6b955c88805f2d160910aa12, c6abce60338aa2080973cd95be0aedad528bb41f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.