CVE-2023-54221
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: clk: imx93: imx93_clocks_probe içinde bellek sızıntısını ve eksik unwind goto'yu düzelt probe() işlevinde, hata oluştuğunda hws kaydı kaldırılmadan doğrudan dönüş yapılmaktadır. Bu, 295. satıra ve 310. satıra 'goto unregister_hws;' eklenerek düzeltilmiştir. Hata oluştuğunda belleğin devm_kfree() kullanılarak otomatik olarak serbest bırakılması için kzalloc() yerine devm_kzalloc() kullanılmıştır. Kullanılmayan ioremap bölgesinin otomatik olarak işlenmesi için of_iomap() yerine devm_of_iomap() kullanılmış ve unregister_hws içindeki 'iounmap(anatop_base);' silinmiştir.
Nasıl düzeltilir
- Linux Linux280a5ff665e12d1e0c54c20cedc9c5008aa686a5, fac9c624138c4bc021d7a8ee3b974c9e10926d92, d17c16a2b2a6589c45b0bfb1b9914da80b72d89e, e02ba11b457647050cb16e7cad16cec3c252fade ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 24defbe194b650218680fcd9dec8cd103537b531 ≤ v < 280a5ff665e12d1e0c54c20cedc9c5008aa686a5, 24defbe194b650218680fcd9dec8cd103537b531 ≤ v < fac9c624138c4bc021d7a8ee3b974c9e10926d92, 24defbe194b650218680fcd9dec8cd103537b531 ≤ v < d17c16a2b2a6589c45b0bfb1b9914da80b72d89e, 24defbe194b650218680fcd9dec8cd103537b531 ≤ v < e02ba11b457647050cb16e7cad16cec3c252fade, 5.18 | 280a5ff665e12d1e0c54c20cedc9c5008aa686a5, fac9c624138c4bc021d7a8ee3b974c9e10926d92, d17c16a2b2a6589c45b0bfb1b9914da80b72d89e, e02ba11b457647050cb16e7cad16cec3c252fade |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.