CVE-2023-54317
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dm flakey: sıfır sayfasının bozulmasını önleme Bir blok aygıtı üzerinde belirli bir aralığın sıfırlanması gerektiğinde, __blkdev_issue_zero_pages fonksiyonu, bio vektörü sıfır sayfasına işaret eden bir yazma bio'su gönderir. Eğer dm-flakey, "corrupt bio writes" seçeneğiyle kullanılırsa, sıfır sayfasının içeriğini bozacak ve bu durum çeşitli kullanıcı alanı programlarının çökmesine neden olacaktır. Glibc, mmap tarafından döndürülen belleğin sıfırlandığını varsayar ve bunu calloc uygulaması için kullanır; eğer yeni eşlenen bellek sıfırlanmamışsa, calloc sıfırlanmamış bellek döndürecektir. Sayfanın ZERO_PAGE(0) değerine eşit olup olmadığı test edilerek ve bu durumda bozulmanın önlenmesi sağlanarak bu hata düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxb7f8892f672222dbfcc721f51edc03963212b249, 98e311be44dbe31ad9c42aa067b2359bac451fda, 3c4a56ef7c538d16c1738ba0ccea9e7146105b5a, f2b478228bfdd11e358c5bc197561331f5d5c394, ff60b2bb680ebcaf8890814dd51084a022891469, be360c83f2d810493c04f999d69ec9152981e0c0, 63d31617883d64b43b0e2d529f0751f40713ecae, f50714b57aecb6b3dc81d578e295f86d9c73f078, 4.14.308, 4.19.276, 4.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c6cd92fcabd6cc78bb1808c6a18245c842722fc1 ≤ v < b7f8892f672222dbfcc721f51edc03963212b249, d4c637af2e56ee1ec66ee34d0ac5a13c75911aec ≤ v < 98e311be44dbe31ad9c42aa067b2359bac451fda, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < 3c4a56ef7c538d16c1738ba0ccea9e7146105b5a, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < f2b478228bfdd11e358c5bc197561331f5d5c394, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < ff60b2bb680ebcaf8890814dd51084a022891469, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < be360c83f2d810493c04f999d69ec9152981e0c0, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < 63d31617883d64b43b0e2d529f0751f40713ecae, a00f5276e26636cbf72f24f79831026d2e2868e7 ≤ v < f50714b57aecb6b3dc81d578e295f86d9c73f078, 1ed7c9f45fb893877ffa7cedd7aa61beaadbb328, 4.14.158 ≤ v < 4.14.308, 4.19.88 ≤ v < 4.19.276, 4.9.206 ≤ v < 4.10, 5.0 | b7f8892f672222dbfcc721f51edc03963212b249, 98e311be44dbe31ad9c42aa067b2359bac451fda, 3c4a56ef7c538d16c1738ba0ccea9e7146105b5a, f2b478228bfdd11e358c5bc197561331f5d5c394, ff60b2bb680ebcaf8890814dd51084a022891469, be360c83f2d810493c04f999d69ec9152981e0c0, 63d31617883d64b43b0e2d529f0751f40713ecae, f50714b57aecb6b3dc81d578e295f86d9c73f078, 4.14.308, 4.19.276, 4.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.