CVE-2023-54284
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: av7110: write_ts_to_decoder() fonksiyonundaki underflow durumu önlendi buf[4] değeri, kullanıcıdan ts_play() aracılığıyla gelmektedir ve u8 aralığında bir değerdir. av7110_ipack_instant_repack() fonksiyonuna iletilen nihai uzunluk "len - (buf[4] + 1) - 4" şeklindedir; bu nedenle uzunluğun negatif olmadığından emin olmak için bir kontrol eklendi. Negatif bir len değerinin iletilmesinin mutlaka kötü bir sonuç doğurup doğurmadığı net olmasa da, bu durum en iyi uygulama yöntemi değildir. Yeni sınır kontrolleriyle birlikte "if (!len)" koşulu artık mümkün veya gerekli olmadığı için kaldırılmıştır.
Nasıl düzeltilir
- Linux Linux6680af5be9f08d830567e9118f76d3e64684db8f, 6606e2404ee9e20a3ae5b42fc3660d41b739ed3e, 620b983589e0223876bf1463b01100a9c67b56ba, 86ba65e5357bfbb6c082f68b265a292ee1bdde1d, ca4ce92e3ec9fd3c7c936b912b95c53331d5159c, 423350af9e27f005611bd881b1df2cab66de943d, 77eeb4732135c18c2fdfab80839645b393f3e774, 7b93ab60fe9ed04be0ff155bc30ad39dea23e22b, eed9496a0501357aa326ddd6b71408189ed872eb ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 6680af5be9f08d830567e9118f76d3e64684db8f, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 6606e2404ee9e20a3ae5b42fc3660d41b739ed3e, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 620b983589e0223876bf1463b01100a9c67b56ba, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 86ba65e5357bfbb6c082f68b265a292ee1bdde1d, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < ca4ce92e3ec9fd3c7c936b912b95c53331d5159c, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 423350af9e27f005611bd881b1df2cab66de943d, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 77eeb4732135c18c2fdfab80839645b393f3e774, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < 7b93ab60fe9ed04be0ff155bc30ad39dea23e22b, fd46d16d602ab7fd53cef7ff55b9dcb0b47ad3bf ≤ v < eed9496a0501357aa326ddd6b71408189ed872eb, 2.6.31 | 6680af5be9f08d830567e9118f76d3e64684db8f, 6606e2404ee9e20a3ae5b42fc3660d41b739ed3e, 620b983589e0223876bf1463b01100a9c67b56ba, 86ba65e5357bfbb6c082f68b265a292ee1bdde1d, ca4ce92e3ec9fd3c7c936b912b95c53331d5159c, 423350af9e27f005611bd881b1df2cab66de943d, 77eeb4732135c18c2fdfab80839645b393f3e774, 7b93ab60fe9ed04be0ff155bc30ad39dea23e22b, eed9496a0501357aa326ddd6b71408189ed872eb |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.