CVE-2022-0185
Təsvir
Linux kernel-in Filesystem Context funksionallığındakı legacy_parse_param funksiyasının təqdim edilən parametrlərin uzunluğunu yoxlama üsulunda heap əsaslı bufer daşması boşluğu aşkar edilmişdir. Filesystem Context API-ni dəstəkləməyən bir fayl sistemini aça bilən imtiyazsız lokal istifadəçi (imtiyazsız istifadəçi namespace-ləri aktivdirsə, əks halda namespaced CAP_SYS_ADMIN imtiyazı tələb olunur), bu boşluqdan istifadə edərək sistemdə öz imtiyazlarını yüksəldə bilər.
Necə düzəltmək olar
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
CISA son tarixi: 11 sen 2024- linux linux_kernel5.4.173, 5.10.93, 5.15.16, 5.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.1 ≤ v < 5.4.173, 5.5 ≤ v < 5.10.93, 5.11 ≤ v < 5.15.16, 5.16 ≤ v < 5.16.2 | 5.4.173, 5.10.93, 5.15.16, 5.16.2 |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.