CVE-2023-54210
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_sync: hci_remove_adv_monitor() için dbg kısmındaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası önlendi KASAN, hci_remove_adv_monitor() fonksiyonunda bir serbest bırakıldıktan sonra kullanım durumu olduğunu raporlamaktadır. Disassembly incelendiğinde, şikayetin HCI_ADV_MONITOR_EXT_MSFT durumu altındaki bt_dev_dbg() erişiminden kaynaklandığı görülmektedir. Sorunlu durum, msft_remove_monitor() fonksiyonunun monitor yapısını serbest bırakabilmesi nedeniyle oluşmaktadır. Detaylı olarak: hci_remove_adv_monitor() -> msft_remove_monitor() -> msft_remove_monitor_sync() -> msft_le_cancel_monitor_advertisement_cb() -> hci_free_adv_monitor() İlgili veriler henüz geçerliyken saklanarak sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linux0d4d6b083da9b033ddccef72d77f373c819ae3ea, bf00c2c8f6254f44ac041aa9a311ae9e0caf692b, de6dfcefd107667ce2dbedf4d9337f5ed557a4a1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7cf5c2978f23fdbb2dd7b4e8b07e362ae2d8211c ≤ v < 0d4d6b083da9b033ddccef72d77f373c819ae3ea, 7cf5c2978f23fdbb2dd7b4e8b07e362ae2d8211c ≤ v < bf00c2c8f6254f44ac041aa9a311ae9e0caf692b, 7cf5c2978f23fdbb2dd7b4e8b07e362ae2d8211c ≤ v < de6dfcefd107667ce2dbedf4d9337f5ed557a4a1, 6.0 | 0d4d6b083da9b033ddccef72d77f373c819ae3ea, bf00c2c8f6254f44ac041aa9a311ae9e0caf692b, de6dfcefd107667ce2dbedf4d9337f5ed557a4a1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.