CVE-2023-54168
Yüksek
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/mlx4: set_user_sq_size() fonksiyonundaki kaydırma sarımı (shift wrapping) önlendi ucmd->log_sq_bb_count değişkeni kullanıcı tarafından kontrol edildiği için bu kaydırma işlemi sarıma neden olabilir. Bu durum, 515f60004ed9 ("RDMA/hns: Prevent undefined behavior in hns_roce_set_user_sq_size()") commit'inde yapıldığı şekilde check_shl_overflow() kullanılarak düzeltildi.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın30 Ara 2025
İlk görülme30 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux3d5ae269c4bd392ec1edbfb3bd031b8f42d7feff, 8feca625900777e02a449e53fe4121339934c38a, 9ad3221c86cc9c6305594b742d4a72dfbd4ea579, 9911be2155720221a4f1f722b22bd0e2388d8bcf, 3ce0df3493277b9df275cb8455d9c677ae701230, 196a6df08b08699ace4ce70e1efcdd9081b6565f, a183905869e692b6b7805b7472235585eff8e429, d50b3c73f1ac20dabc53dc6e9d64ce9c79a331eb ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 839041329fd3410e07d614f81e75bb43367d8f89 ≤ v < 3d5ae269c4bd392ec1edbfb3bd031b8f42d7feff, 839041329fd3410e07d614f81e75bb43367d8f89 ≤ v < 8feca625900777e02a449e53fe4121339934c38a, 839041329fd3410e07d614f81e75bb43367d8f89 ≤ v < 9ad3221c86cc9c6305594b742d4a72dfbd4ea579, 839041329fd3410e07d614f81e75bb43367d8f89 ≤ v < 9911be2155720221a4f1f722b22bd0e2388d8bcf, 839041329fd3410e07d614f81e75bb43367d8f89 ≤ v < 3ce0df3493277b9df275cb8455d9c677ae701230, 839041329fd3410e07d614f81e75bb43367d8f89 ≤ v < 196a6df08b08699ace4ce70e1efcdd9081b6565f, 839041329fd3410e07d614f81e75bb43367d8f89 ≤ v < a183905869e692b6b7805b7472235585eff8e429, 839041329fd3410e07d614f81e75bb43367d8f89 ≤ v < d50b3c73f1ac20dabc53dc6e9d64ce9c79a331eb, 2.6.24 | 3d5ae269c4bd392ec1edbfb3bd031b8f42d7feff, 8feca625900777e02a449e53fe4121339934c38a, 9ad3221c86cc9c6305594b742d4a72dfbd4ea579, 9911be2155720221a4f1f722b22bd0e2388d8bcf, 3ce0df3493277b9df275cb8455d9c677ae701230, 196a6df08b08699ace4ce70e1efcdd9081b6565f, a183905869e692b6b7805b7472235585eff8e429, d50b3c73f1ac20dabc53dc6e9d64ce9c79a331eb |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.