CVE-2023-54209
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: block: blktrace debugfs girişlerinin sızıntısı düzeltildi 99d055b4fd4b numaralı commit ("block: remove per-disk debugfs files in blk_unregister_queue"), blk_trace_shutdown() fonksiyonunu blk_release_queue()'dan blk_unregister_queue()'ya taşır; bu durum blktrace'in sysfs üzerinden oluşturulması halinde güvenlidir ancak uç bir durumda gerileme (regression) söz konusudur. Disk, del_gendisk() işleminden önce açılmışsa, del_gendisk() sonrasında ioctl aracılığıyla blktrace hâlâ etkinleştirilebilir ve eğer disk kapatılmadan önce ioctl ile blktrace kapatılmazsa, debugfs girişleri sızacaktır. Bu sorun, blktrace'in disk_release() içerisinde kapatılmasıyla çözülmüştür; blk_trace_remove() yeniden girilebilir (reentrant) olduğu için bu işlem güvenlidir.
Nasıl düzeltilir
- Linux Linuxaa07e56c6a9c7558165690d14eed4fe8babf34fb, 7149e57cf01184fba175589f8fbe9fbf33be02e1, 942e81650b81b4ca62f1d8c61de455c9e7c7e6ca, dd7de3704af9989b780693d51eaea49a665bd9c2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 99d055b4fd4bbb309c6cdb51a0d420669f777944 ≤ v < aa07e56c6a9c7558165690d14eed4fe8babf34fb, 99d055b4fd4bbb309c6cdb51a0d420669f777944 ≤ v < 7149e57cf01184fba175589f8fbe9fbf33be02e1, 99d055b4fd4bbb309c6cdb51a0d420669f777944 ≤ v < 942e81650b81b4ca62f1d8c61de455c9e7c7e6ca, 99d055b4fd4bbb309c6cdb51a0d420669f777944 ≤ v < dd7de3704af9989b780693d51eaea49a665bd9c2, 5.19 | aa07e56c6a9c7558165690d14eed4fe8babf34fb, 7149e57cf01184fba175589f8fbe9fbf33be02e1, 942e81650b81b4ca62f1d8c61de455c9e7c7e6ca, dd7de3704af9989b780693d51eaea49a665bd9c2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.