CVE-2023-54319

Belirsiz

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: pinctrl: at91-pio4: devm_kasprintf() fonksiyonunun dönüş değeri kontrol ediliyor devm_kasprintf() dinamik olarak ayrılan belleğe bir işaretçi döndürür. Ayırma başarısız olursa işaretçi NULL olabilir. İşaretçi geçerliliği kontrol edilmelidir. coccinelle (kmerr.cocci betiği) ile tespit edilmiştir. Bağımlılık: 1c4e5c470a56 ("pinctrl: at91: olası sızıntıları önlemek için devm_kasprintf() kullanın") Bağımlılık: 5a8f9cf269e8 ("pinctrl: at91-pio4: unsigned int için uygun biçim belirleyicisi kullanın")

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Linux

Yayın30 Ara 2025

İlk görülme30 Ara 2025

Nasıl düzeltilir

Güncelleyin

Linux Linux8d788f2ba830d6d32499b198c526d577c590eedf, 3e8ce1d5a1a9d758b359e5c426543957f35991f8, aa3932eb07392d626486428e2ffddc660658e22a, f3c7b95c9991dab02e616fc251b6c3516e0bd0ac, 0a95dd17a73b7603818ad7c46c99d757232be331, 0af388fce352ed2ab383fd5d1a08db551ca15c38, 5bfd577cc728270d6cd7af6c652a1e7661f25487, 8a1fa202f47f39680a4305af744f499a324f8a03, f6fd5d4ff8ca0b24cee1af4130bcb1fa96b61aa0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	776180848b574c9c01217fa958f10843ffce584f ≤ v < 8d788f2ba830d6d32499b198c526d577c590eedf, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 3e8ce1d5a1a9d758b359e5c426543957f35991f8, 776180848b574c9c01217fa958f10843ffce584f ≤ v < aa3932eb07392d626486428e2ffddc660658e22a, 776180848b574c9c01217fa958f10843ffce584f ≤ v < f3c7b95c9991dab02e616fc251b6c3516e0bd0ac, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 0a95dd17a73b7603818ad7c46c99d757232be331, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 0af388fce352ed2ab383fd5d1a08db551ca15c38, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 5bfd577cc728270d6cd7af6c652a1e7661f25487, 776180848b574c9c01217fa958f10843ffce584f ≤ v < 8a1fa202f47f39680a4305af744f499a324f8a03, 776180848b574c9c01217fa958f10843ffce584f ≤ v < f6fd5d4ff8ca0b24cee1af4130bcb1fa96b61aa0, 4.4	8d788f2ba830d6d32499b198c526d577c590eedf, 3e8ce1d5a1a9d758b359e5c426543957f35991f8, aa3932eb07392d626486428e2ffddc660658e22a, f3c7b95c9991dab02e616fc251b6c3516e0bd0ac, 0a95dd17a73b7603818ad7c46c99d757232be331, 0af388fce352ed2ab383fd5d1a08db551ca15c38, 5bfd577cc728270d6cd7af6c652a1e7661f25487, 8a1fa202f47f39680a4305af744f499a324f8a03, f6fd5d4ff8ca0b24cee1af4130bcb1fa96b61aa0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.