CVE-2023-54299
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: typec: bus: typec_altmode_attention fonksiyonunda partnerin varlığını doğrula Bazı usb hub'lar cihazla DisplayPort Alt modunu müzakere eder ancak alt moda girdikten sonra bir veri rolü değişimi (data role swap) müzakeresi gerçekleştirir. Veri rolü değişimi, cihazın tüm alt mod kayıtlarını silmesine neden olur; buna rağmen usb hub, Alt Modu yeniden kaydetmede başarısız olsa bile Attention mesajları göndermeye devam eder. type_altmode_attention şu anda bir cihazın altmod partnerinin mevcut olup olmadığını doğrulamamaktadır ve bu durum, altmod partnerine ait olan typec_altmode ve typec_altmode_ops referans alınırken bir NULL pointer hatasına yol açmaktadır. Attention mesajını Alt Mod sürücüsüne göndermeden önce cihazın altmod partnerinin varlığı doğrulanır.
Nasıl düzeltilir
- Linux Linux5f71716772b88cbe0e1788f6a38d7871aff2120b, 38e1f2ee82bacbbfded8f1c06794a443d038d054, 0ad6bad31da692f8d7acacab07eabe7586239ae0, 0d3b5fe47938e9c451466845304a2bd74e967a80, d49547950bf7f3480d6ca05fe055978e5f0d9e5b, 1101867a1711c27d8bbe0e83136bec47f8c1ca2a, f23643306430f86e2f413ee2b986e0773e79da31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8a37d87d72f0c69f837229c04d2fcd7117ea57e7 ≤ v < 5f71716772b88cbe0e1788f6a38d7871aff2120b, 8a37d87d72f0c69f837229c04d2fcd7117ea57e7 ≤ v < 38e1f2ee82bacbbfded8f1c06794a443d038d054, 8a37d87d72f0c69f837229c04d2fcd7117ea57e7 ≤ v < 0ad6bad31da692f8d7acacab07eabe7586239ae0, 8a37d87d72f0c69f837229c04d2fcd7117ea57e7 ≤ v < 0d3b5fe47938e9c451466845304a2bd74e967a80, 8a37d87d72f0c69f837229c04d2fcd7117ea57e7 ≤ v < d49547950bf7f3480d6ca05fe055978e5f0d9e5b, 8a37d87d72f0c69f837229c04d2fcd7117ea57e7 ≤ v < 1101867a1711c27d8bbe0e83136bec47f8c1ca2a, 8a37d87d72f0c69f837229c04d2fcd7117ea57e7 ≤ v < f23643306430f86e2f413ee2b986e0773e79da31, 4.19 | 5f71716772b88cbe0e1788f6a38d7871aff2120b, 38e1f2ee82bacbbfded8f1c06794a443d038d054, 0ad6bad31da692f8d7acacab07eabe7586239ae0, 0d3b5fe47938e9c451466845304a2bd74e967a80, d49547950bf7f3480d6ca05fe055978e5f0d9e5b, 1101867a1711c27d8bbe0e83136bec47f8c1ca2a, f23643306430f86e2f413ee2b986e0773e79da31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.