CVE-2024-53233
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: unicode: utf8_load() hata yolu düzeltildi utf8_load(), "utf8_data_table" sembolünü talep eder ve ardından istenen UTF-8 sürümünün desteklenip desteklenmediğini kontrol eder. Eğer desteklenmiyorsa, symbol_put() kullanarak veri tablosunu serbest bırakmaya çalışır. Desteklenmeyen bir sürüm talep edildiğinde, symbol_put() şu şekilde hata verir: kernel BUG at kernel/module/main.c:786! RIP: 0010:__symbol_put+0x93/0xb0 Call Trace: <TASK> ? __die_body.cold+0x19/0x27 ? die+0x2e/0x50 ? do_trap+0xca/0x110 ? do_error_trap+0x65/0x80 ? __symbol_put+0x93/0xb0 ? exc_invalid_op+0x51/0x70 ? __symbol_put+0x93/0xb0 ? asm_exc_invalid_op+0x1a/0x20 ? __pfx_cmp_name+0x10/0x10 ? __symbol_put+0x93/0xb0 ? __symbol_put+0x62/0xb0 utf8_load+0xf8/0x150 Bu durum, symbol_put()'ın yüklenen sembole yönelik bir işaretçi yerine, sembolü tanımlayan benzersiz dizeyi beklemesinden kaynaklanmaktadır. Söz konusu dizenin kullanılmasıyla bu sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.120, 6.6.64, 6.11.11, 6.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.