CVE-2023-54234
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: mpi3mr: Eksik mrioc->evtack_cmds başlatması düzeltildi c1af985d27da ("scsi: mpi3mr: Add Event acknowledgment logic") commit'i ile bir mrioc->evtack_cmds dizisi eklenmiş ancak dizi elemanlarının başlatılması unutulmuştur. Bu elemanlar sadece sıfırlanmıştır. mpi3mr_complete_evt_ack() fonksiyonu, elemanların host_tag alanına referans vermektedir. host_tag alanının sıfır değeri nedeniyle, fonksiyon mrico->evtack_cmds_bitmap için yanlış bit indeksiyle clear_bit() çağrısı yapmaktadır. Bu durum, geçersiz adrese bellek erişimine ve "BUG: KASAN: use-after-free" hatasına yol açmaktadır. Bu hata, eHBA-9600 aygıt yazılımunun 8.3.1.0 versiyonuna güncellenmesi sırasında gözlemlenmiştir. Sorunu gidermek için eksik olan mrioc->evtack_cmds başlatması eklenmiştir.
Nasıl düzeltilir
- Linux Linux4e0dfdb48a824deac3dfbc67fb856ef2aee13529, 67989091e11a974003ddf2ec39bc613df8eadd83, e39ea831ebad4ab15c4748cb62a397a8abcca36e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c1af985d27da2d530c22604644e9025810f57d7c ≤ v < 4e0dfdb48a824deac3dfbc67fb856ef2aee13529, c1af985d27da2d530c22604644e9025810f57d7c ≤ v < 67989091e11a974003ddf2ec39bc613df8eadd83, c1af985d27da2d530c22604644e9025810f57d7c ≤ v < e39ea831ebad4ab15c4748cb62a397a8abcca36e, 5.17 | 4e0dfdb48a824deac3dfbc67fb856ef2aee13529, 67989091e11a974003ddf2ec39bc613df8eadd83, e39ea831ebad4ab15c4748cb62a397a8abcca36e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.