CVE-2022-0494
Orta
Təsvir
Linux kernel-də drivers/scsi/scsi_ioctl.c faylındakı scsi_ioctl funksiyasında nüvə məlumatlarının sızması boşluğu aşkar edilmişdir. Bu boşluq, xüsusi istifadəçi imtiyazlarına (CAP_SYS_ADMIN və ya CAP_SYS_RAWIO) malik lokal hücumçunun konfidensiallıqla bağlı problemlər yaratmasına şərait yaradır.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc25 mar 2022
İlk görülmə25 mar 2022
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.17 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.17, 5.17 | 5.17 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.