CVE-2023-54297
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: btrfs: zoned: süper bloklara sahip blok grubu bulduktan sonra oluşan bellek sızıntısı düzeltildi exclude_super_stripes() fonksiyonunda, eğer süper blokların eşlendiği bir blok grubu bulunursa ve zoned dosya sistemi kullanılıyorsa, bunun gerçekleşmemesi gerektiği için hata döndürülür; bu durum bir hataya veya örneğin bazı bellek bozulmalarına işaret eder. Ancak, süper blokların mantıksal adresi için ayrılan bellek serbest bırakılmadan fonksiyondan çıkılmaktadır. Mantıksal adresin serbest bırakılmasıyla bu sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linuxab80a901f8daca07c4a54af0ab0de745c9918294, c35ea606196243063e63785918c7c8fe27c45798, cca627afb463a4b47721eac017516ba200de85c3, f1a07c2b4e2c473ec322b8b9ece071b8c88a3512 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 12659251ca5df05a484eb122c2c34c18d84e797c ≤ v < ab80a901f8daca07c4a54af0ab0de745c9918294, 12659251ca5df05a484eb122c2c34c18d84e797c ≤ v < c35ea606196243063e63785918c7c8fe27c45798, 12659251ca5df05a484eb122c2c34c18d84e797c ≤ v < cca627afb463a4b47721eac017516ba200de85c3, 12659251ca5df05a484eb122c2c34c18d84e797c ≤ v < f1a07c2b4e2c473ec322b8b9ece071b8c88a3512, 5.11 | ab80a901f8daca07c4a54af0ab0de745c9918294, c35ea606196243063e63785918c7c8fe27c45798, cca627afb463a4b47721eac017516ba200de85c3, f1a07c2b4e2c473ec322b8b9ece071b8c88a3512 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.