CVE-2023-54214

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: L2CAP: Potansiyel use-after-free hatası düzeltildi Bu işlem, alloc_skb çağrılarak bir tampon bellek ayrılmasını gerektiren ve bu süreçte chan kilidinin serbest bırakılıp daha sonra yeniden alınmasına neden olan tüm durumları düzeltir; zira bu durum, bu süre zarfında chan bağlantısının kesilmesini mümkün kılmaktaydı.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux
Yayın30 Ara 2025
İlk görülme30 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxb2fde8cb2a25125111f2144604e0e7c0ebcc4bba, a6a7d1541fefddf7ca0cfb34c1bff63ff809cc49, 60aaccf16d1e099c16bebfb96428ae762cb528f7, b8ed41cc04fb74005aa51d17865ca3d022760335, 31a288a4df7f6a28e65da22a4ab2add4a963738e, 64e28ecf44e46de9f01915a4146706a21c3469d2, 994e3e18908f5c4a12d07b44018e6aa85f071048, df5703348813235874d851934e957c3723d71644 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxa6a5568c03c4805d4d250f6bd9d468eeeb4ea059 ≤ v < b2fde8cb2a25125111f2144604e0e7c0ebcc4bba, a6a5568c03c4805d4d250f6bd9d468eeeb4ea059 ≤ v < a6a7d1541fefddf7ca0cfb34c1bff63ff809cc49, a6a5568c03c4805d4d250f6bd9d468eeeb4ea059 ≤ v < 60aaccf16d1e099c16bebfb96428ae762cb528f7, a6a5568c03c4805d4d250f6bd9d468eeeb4ea059 ≤ v < b8ed41cc04fb74005aa51d17865ca3d022760335, a6a5568c03c4805d4d250f6bd9d468eeeb4ea059 ≤ v < 31a288a4df7f6a28e65da22a4ab2add4a963738e, a6a5568c03c4805d4d250f6bd9d468eeeb4ea059 ≤ v < 64e28ecf44e46de9f01915a4146706a21c3469d2, a6a5568c03c4805d4d250f6bd9d468eeeb4ea059 ≤ v < 994e3e18908f5c4a12d07b44018e6aa85f071048, a6a5568c03c4805d4d250f6bd9d468eeeb4ea059 ≤ v < df5703348813235874d851934e957c3723d71644, 3.5b2fde8cb2a25125111f2144604e0e7c0ebcc4bba, a6a7d1541fefddf7ca0cfb34c1bff63ff809cc49, 60aaccf16d1e099c16bebfb96428ae762cb528f7, b8ed41cc04fb74005aa51d17865ca3d022760335, 31a288a4df7f6a28e65da22a4ab2add4a963738e, 64e28ecf44e46de9f01915a4146706a21c3469d2, 994e3e18908f5c4a12d07b44018e6aa85f071048, df5703348813235874d851934e957c3723d71644

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.