CVE-2023-54135
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: maple_tree: mas_wr_end_piv() fonksiyonundaki potansiyel sınır dışı erişim düzeltildi Yazma ofset bitiş sınırları, pivot dizisinde ofset olarak kullanılmadan önce kontrol edilir. Bu işlem, yazma işleminin düğümdeki son yuvaya kadar uzanması durumunda pivot dizisinde oluşabilecek olası bir sınır dışı erişimi önler; bu durumda düğüm maksimum değeri bitiş pivotu olarak kullanılmalıdır. akpm: bu durum mevcut çağırıcıları etkilememektedir ancak maple_tree'nin yeni kullanıcıları, önceki çekirdeklere geri port edildiğinde bu sorunla karşılaşabilir, bu nedenle -stable çekirdeklerinde bu ihtimale karşı düzeltme yapılmıştır.
Nasıl düzeltilir
- Linux Linux4e2ad53ababeaac44d71162650984abfe783960c, dc4751bd4aba01ccfc02f91adfeee0ba4cda405c, f5fcf6555a2a4f32947d17b92b173837cc652891, cd00dd2585c4158e81fdfac0bbcc0446afbad26d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 54a611b605901c7d5d05b6b8f5d04a6ceb0962aa ≤ v < 4e2ad53ababeaac44d71162650984abfe783960c, 54a611b605901c7d5d05b6b8f5d04a6ceb0962aa ≤ v < dc4751bd4aba01ccfc02f91adfeee0ba4cda405c, 54a611b605901c7d5d05b6b8f5d04a6ceb0962aa ≤ v < f5fcf6555a2a4f32947d17b92b173837cc652891, 54a611b605901c7d5d05b6b8f5d04a6ceb0962aa ≤ v < cd00dd2585c4158e81fdfac0bbcc0446afbad26d, 6.1 | 4e2ad53ababeaac44d71162650984abfe783960c, dc4751bd4aba01ccfc02f91adfeee0ba4cda405c, f5fcf6555a2a4f32947d17b92b173837cc652891, cd00dd2585c4158e81fdfac0bbcc0446afbad26d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.