CVE-2023-54311
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: nojournal modunda satır içi (inline) dizin dönüştürme sırasında oluşan kilitlenme (deadlock) düzeltildi no journal modunda, ext4_finish_convert_inline_dir() fonksiyonu, dizin kilidini zaten almışken ext4_handle_dirty_dirblock() fonksiyonunu çağırarak kendi kendini kilitleyebilir (self-deadlock). Benzer bir kendi kendini kilitleme durumu, veri dosyaları için ext4_incvert_inline_data_nolock() fonksiyonunda da mevcuttur ve aynı anda düzeltilecektir. Sorunu gösteren basit bir yeniden oluşturucu: mke2fs -Fq -t ext2 -O inline_data -b 4k /dev/vdc 64 mount -t ext4 -o dirsync /dev/vdc /vdc cd /vdc mkdir file0 cd file0 touch file0 touch file1 attr -s BurnSpaceInEA -V abcde . touch supercalifragilisticexpialidocious
Nasıl düzeltilir
- Linux Linuxb4fa4768c9acff77245d672d855d2c88294850b1, 5f8b55136ad787aed2c184f7cb3e93772ae637a3, 640c8c365999c6f23447ac766437236ad88317c5, 665cc3ba50330049524c1d275bc840a8f28dde73, 0b1c4357bb21d9770451a1bdb8d419ea10bada88, 804de0c72cd473e186ca4e1f6287d45431b14e5a, f4ce24f54d9cca4f09a395f3eecce20d6bec4663 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3c47d54170b6a678875566b1b8d6dcf57904e49b ≤ v < b4fa4768c9acff77245d672d855d2c88294850b1, 3c47d54170b6a678875566b1b8d6dcf57904e49b ≤ v < 5f8b55136ad787aed2c184f7cb3e93772ae637a3, 3c47d54170b6a678875566b1b8d6dcf57904e49b ≤ v < 640c8c365999c6f23447ac766437236ad88317c5, 3c47d54170b6a678875566b1b8d6dcf57904e49b ≤ v < 665cc3ba50330049524c1d275bc840a8f28dde73, 3c47d54170b6a678875566b1b8d6dcf57904e49b ≤ v < 0b1c4357bb21d9770451a1bdb8d419ea10bada88, 3c47d54170b6a678875566b1b8d6dcf57904e49b ≤ v < 804de0c72cd473e186ca4e1f6287d45431b14e5a, 3c47d54170b6a678875566b1b8d6dcf57904e49b ≤ v < f4ce24f54d9cca4f09a395f3eecce20d6bec4663, 3.8 | b4fa4768c9acff77245d672d855d2c88294850b1, 5f8b55136ad787aed2c184f7cb3e93772ae637a3, 640c8c365999c6f23447ac766437236ad88317c5, 665cc3ba50330049524c1d275bc840a8f28dde73, 0b1c4357bb21d9770451a1bdb8d419ea10bada88, 804de0c72cd473e186ca4e1f6287d45431b14e5a, f4ce24f54d9cca4f09a395f3eecce20d6bec4663 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.