CVE-2023-54314
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: af9005: af9005_i2c_xfer fonksiyonundaki null-ptr-deref hatası düzeltildi af9005_i2c_xfer fonksiyonunda msg kullanıcı tarafından kontrol edilmektedir. msg[i].buf null ve msg[i].len sıfır olduğunda, msg[i].buf üzerindeki önceki kontroller geçilebilmektedir. Kötü niyetli veriler nihayetinde af9005_i2c_xfer fonksiyonuna ulaşmaktadır. Uygunluk kontrolü yapılmadan msg[i].buf[0] adresine erişilirse, null ptr deref meydana gelmektedir. Çökmeyi önlemek için msg[i].len üzerine bir kontrol eklenmiştir. Benzer commit: commit 0ed554fd769a ("media: dvb-usb: az6027: fix null-ptr-deref in az6027_i2c_xfer()")
Nasıl düzeltilir
- Linux Linux98c12abb275b75a98ff62de9466d21e4daa98536, 63d962ac7a52c0ff4cd09af2e284dce5e5955dfe, 0c02eb70b1dd4ae9bb304ce6cdadbc6faba2b2e9, c7e5ac737db25d7387fe517cb5207706782b6cf8, 033b0c0780adee32dde218179e9bc51d2525108f, abb6fd93e05e80668d2317fe1110bc99b05034c3, e595ff350b2fd600823ee8491df7df693ae4b7c5, f4ee84f27625ce1fdf41e8483fa0561a1b837d10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | af4e067e1dcf926d9523dff11e46c45fd9fa9da2 ≤ v < 98c12abb275b75a98ff62de9466d21e4daa98536, af4e067e1dcf926d9523dff11e46c45fd9fa9da2 ≤ v < 63d962ac7a52c0ff4cd09af2e284dce5e5955dfe, af4e067e1dcf926d9523dff11e46c45fd9fa9da2 ≤ v < 0c02eb70b1dd4ae9bb304ce6cdadbc6faba2b2e9, af4e067e1dcf926d9523dff11e46c45fd9fa9da2 ≤ v < c7e5ac737db25d7387fe517cb5207706782b6cf8, af4e067e1dcf926d9523dff11e46c45fd9fa9da2 ≤ v < 033b0c0780adee32dde218179e9bc51d2525108f, af4e067e1dcf926d9523dff11e46c45fd9fa9da2 ≤ v < abb6fd93e05e80668d2317fe1110bc99b05034c3, af4e067e1dcf926d9523dff11e46c45fd9fa9da2 ≤ v < e595ff350b2fd600823ee8491df7df693ae4b7c5, af4e067e1dcf926d9523dff11e46c45fd9fa9da2 ≤ v < f4ee84f27625ce1fdf41e8483fa0561a1b837d10, 2.6.23 | 98c12abb275b75a98ff62de9466d21e4daa98536, 63d962ac7a52c0ff4cd09af2e284dce5e5955dfe, 0c02eb70b1dd4ae9bb304ce6cdadbc6faba2b2e9, c7e5ac737db25d7387fe517cb5207706782b6cf8, 033b0c0780adee32dde218179e9bc51d2525108f, abb6fd93e05e80668d2317fe1110bc99b05034c3, e595ff350b2fd600823ee8491df7df693ae4b7c5, f4ee84f27625ce1fdf41e8483fa0561a1b837d10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.