CVE-2023-54268

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: debugobjects: fill_pool() fonksiyonundan kswapd uyandırılmasın syzbot, debugobjects üzerinden yapılan tahsisatın (__GFP_HIGH | __GFP_KSWAPD_RECLAIM) olan GFP_ATOMIC kullanması ve bu nedenle kswapd_wait::lock kilidini alan kswapd'yi uyandırmaya çalışması sebebiyle fill_pool() fonksiyonunda bir lockdep uyarısı bildirmektedir. fill_pool() rastgele kilitler tutulurken çağrılabileceği için, fill_pool() fonksiyonu kswapd_wait::lock kilidinin alınmasının güvenli olduğunu varsaymamalıdır. Bunun yerine __GFP_HIGH kullanın ve !__GFP_DIRECT_RECLAIM tahsisatı için anlamsız olduğu için __GFP_NORETRY ifadesini kaldırın.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Linux

Yayın30 Ara 2025

İlk görülme30 Ara 2025

Nasıl düzeltilir

Güncelleyin

Linux Linuxbe646802b3dc408c4dc72a3ac32c3f4a0282414d, fd673079749bac97bb30f1461df079e6c8e86511, aee97eec77029270866c704f66cdf2881cbd2fe1, d7fff52c99d52f180d8bef95d8ed8fec6343889c, 4c088d30a72d9b8f9c6ae9362222942e4075cb00, eb799279fb1f9c63c520fe8c1c41cb9154252db6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < be646802b3dc408c4dc72a3ac32c3f4a0282414d, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < fd673079749bac97bb30f1461df079e6c8e86511, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < aee97eec77029270866c704f66cdf2881cbd2fe1, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < d7fff52c99d52f180d8bef95d8ed8fec6343889c, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < 4c088d30a72d9b8f9c6ae9362222942e4075cb00, 3ac7fe5a4aab409bd5674d0b070bce97f9d20872 ≤ v < eb799279fb1f9c63c520fe8c1c41cb9154252db6, 2.6.26	be646802b3dc408c4dc72a3ac32c3f4a0282414d, fd673079749bac97bb30f1461df079e6c8e86511, aee97eec77029270866c704f66cdf2881cbd2fe1, d7fff52c99d52f180d8bef95d8ed8fec6343889c, 4c088d30a72d9b8f9c6ae9362222942e4075cb00, eb799279fb1f9c63c520fe8c1c41cb9154252db6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.