CVE-2023-54153

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: kotalar etkinleştirildikten sonra bağlama işlemi başarısız olursa kotaları kapatın Yi tarafından yapılan "ext4: don't BUG on inconsistent journal feature" yaması incelemesi sırasında, ext4_mark_recovery_complete() bir hata değeri döndürdüğünde, hata yönetimi yolunun etkinleştirilen kotaları kapatmadığı ve bunun şu kmemleak durumunu tetiklediği tespit edilmiştir: ================================================================ unreferenced object 0xffff8cf68678e7c0 (size 64): comm "mount", pid 746, jiffies 4294871231 (age 11.540s) hex dump (first 32 bytes): 00 90 ef 82 f6 8c ff ff 00 00 00 00 41 01 00 00 ............A... c7 00 00 00 bd 00 00 00 0a 00 00 00 48 00 00 00 ............H... backtrace: [<00000000c561ef24>] __kmem_cache_alloc_node+0x4d4/0x880 [<00000000d4e621d7>] kmalloc_trace+0x39/0x140 [<00000000837eee74>] v2_read_file_info+0x18a/0x3a0 [<0000000088f6c877>] dquot_load_quota_sb+0x2ed/0x770 [<00000000340a4782>] dquot_load_quota_inode+0xc6/0x1c0 [<0000000089a18bd5>] ext4_enable_quotas+0x17e/0x3a0 [ext4] [<000000003a0268fa>] __ext4_fill_super+0x3448/0x3910 [ext4] [<00000000b0f2a8a8>] ext4_fill_super+0x13d/0x340 [ext4] [<000000004a9489c4>] get_tree_bdev+0x1dc/0x370 [<000000006e723bf1>] ext4_get_tree+0x1d/0x30 [ext4] [<00000000c7cb663d>] vfs_get_tree+0x31/0x160 [<00000000320e1bed>] do_new_mount+0x1d5/0x480 [<00000000c074654c>] path_mount+0x22e/0xbe0 [<0000000003e97a8e>] do_mount+0x95/0xc0 [<000000002f3d3736>] __x64_sys_mount+0xc4/0x160 [<0000000027d2140c>] do_syscall_64+0x3f/0x90 ================================================================ Bu sorunu çözmek için bir "failed_mount10" etiketi eklenmiş ve etkinleştirilen kotaları serbest bırakmak için bu etiket altında ext4_quota_off_umount() fonksiyonu çağrılmıştır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın24 Ara 2025
İlk görülme24 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxc327b83c59ee938792a0300df646efac39c7d6a7, deef86fa3005cbb61ae8aa5729324c09b3f4ba73, 77c3ca1108eb4a26db4f256c42b271a430cebc7d, d13f99632748462c32fc95d729f5e754bab06064, 4.15, 4.20, 5.5, 5.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux11215630aada28307ba555a43138db6ac54fa825 ≤ v < c327b83c59ee938792a0300df646efac39c7d6a7, 11215630aada28307ba555a43138db6ac54fa825 ≤ v < deef86fa3005cbb61ae8aa5729324c09b3f4ba73, 11215630aada28307ba555a43138db6ac54fa825 ≤ v < 77c3ca1108eb4a26db4f256c42b271a430cebc7d, 11215630aada28307ba555a43138db6ac54fa825 ≤ v < d13f99632748462c32fc95d729f5e754bab06064, 60e2824ab30a19c7aaf5a3932bc155d18b2cd816, a6d49257cbe53c7bca1a0353a6443f53cbed9cc7, 2e7312ddaf629eecf4702b662da477a3bc39c31a, d558851e5ff443b020245b7a1a455c55accf740b, 4.14.196 ≤ v < 4.15, 4.19.143 ≤ v < 4.20, 5.4.62 ≤ v < 5.5, 5.8.6 ≤ v < 5.9, 5.9c327b83c59ee938792a0300df646efac39c7d6a7, deef86fa3005cbb61ae8aa5729324c09b3f4ba73, 77c3ca1108eb4a26db4f256c42b271a430cebc7d, d13f99632748462c32fc95d729f5e754bab06064, 4.15, 4.20, 5.5, 5.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.