CVE-2023-54105
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: can: isotp: isotp_bind() fonksiyonunda CAN adres ailesini kontrol et non-AF_CAN bağlamalarını engellemek için eksik olan kontrol eklendi. Syzbot, doğru sockaddr yapı boyutuyla eşleşen ancak adres ailesi alanında AF_CAN (0x1D) yerine AF_XDP (0x2C) kullanan bazı kodlar oluşturmuştur: bind$xdp(r2, &(0x7f0000000540)={0x2c, 0x0, r4, 0x0, r2}, 0x10) ^^^^ Bunun işlevsel bir etkisi yoktur ancak kullanıcı alanı yanlış adres ailesi alanı içeriği hakkında bilgilendirilmelidir.
Nasıl düzeltilir
- Linux Linuxde3c02383aa678f6799402ac47fdd89cf4bfcaa9, 2fc6f337257f4f7c21ecff429241f7acaa6df4e8, 9427584c2f153d0677ef3bad6f44028c60d728c4, dd4faace51e41a82a8c0770ee0cc26088f9d9d06, c6adf659a8ba85913e16a571d5a9bcd17d3d1234 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e057dd3fc20ffb3d7f150af46542a51b59b90127 ≤ v < de3c02383aa678f6799402ac47fdd89cf4bfcaa9, e057dd3fc20ffb3d7f150af46542a51b59b90127 ≤ v < 2fc6f337257f4f7c21ecff429241f7acaa6df4e8, e057dd3fc20ffb3d7f150af46542a51b59b90127 ≤ v < 9427584c2f153d0677ef3bad6f44028c60d728c4, e057dd3fc20ffb3d7f150af46542a51b59b90127 ≤ v < dd4faace51e41a82a8c0770ee0cc26088f9d9d06, e057dd3fc20ffb3d7f150af46542a51b59b90127 ≤ v < c6adf659a8ba85913e16a571d5a9bcd17d3d1234, 5.10 | de3c02383aa678f6799402ac47fdd89cf4bfcaa9, 2fc6f337257f4f7c21ecff429241f7acaa6df4e8, 9427584c2f153d0677ef3bad6f44028c60d728c4, dd4faace51e41a82a8c0770ee0cc26088f9d9d06, c6adf659a8ba85913e16a571d5a9bcd17d3d1234 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.