CVE-2023-54227
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: blk-mq: nr_hw_queues küçültüldüğünde oluşan etiket sızıntısı düzeltildi nr_hw_queues küçültüldüğünde set->tags[] dizisini yeniden tahsis etmemize gerek olmasa da bunları serbest bırakmamız gerekir. Aksi takdirde bu etiketler sızdırılacaktır. Yeniden üretme adımları: 1. mount -t configfs configfs /mnt 2. modprobe null_blk nr_devices=0 submit_queues=8 3. mkdir /mnt/nullb/nullb0 4. echo 1 > /mnt/nullb/nullb0/power 5. echo 4 > /mnt/nullb/nullb0/submit_queues 6. rmdir /mnt/nullb/nullb0 4. adımda 9 etiket (8 gönderim kuyruğu ve 1 anket kuyruğu) tahsis edilecektir; ardından 5. adımda new_nr_hw_queues = 5 (4 gönderim kuyruğu ve 1 anket kuyruğu) olacaktır. Son olarak 6. adımda yalnızca bu 5 etiket serbest bırakılır, diğer 4 etiket ise sızdırılır.
Nasıl düzeltilir
- Linux Linux26d495f0f64d8cd4fcd29206ee5c653ee0e0cbcd, c0ef7493e68b8896806a2f598fcffbaa97333405, e1dd7bc93029024af5688253b0c05181d6e01f8e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a846a8e6c9a5949582c5a6a8bbc83a7d27fd891e ≤ v < 26d495f0f64d8cd4fcd29206ee5c653ee0e0cbcd, a846a8e6c9a5949582c5a6a8bbc83a7d27fd891e ≤ v < c0ef7493e68b8896806a2f598fcffbaa97333405, a846a8e6c9a5949582c5a6a8bbc83a7d27fd891e ≤ v < e1dd7bc93029024af5688253b0c05181d6e01f8e, 5.16 | 26d495f0f64d8cd4fcd29206ee5c653ee0e0cbcd, c0ef7493e68b8896806a2f598fcffbaa97333405, e1dd7bc93029024af5688253b0c05181d6e01f8e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.