CVE-2022-2526
Kritik
Təsvir
systemd-də istifadədən sonra azad etmə (use-after-free) zəifliyi aşkar edilib. Bu problem 'resolved-dns-stream.c' faylındakı on_stream_io() funksiyasının və dns_stream_complete() funksiyasının DnsStream obyekti üçün istinad sayğacını artırmaması səbəbindən yaranır. Buna görə də çağırılan digər funksiyalar və callback-lər DNSStream obyektinə istinadı ləğv edə bilər, nəticədə istinad sonradan hələ də istifadə edildikdə istifadədən sonra azad etmə baş verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSystemd
Dərc9 sen 2022
İlk görülmə9 sen 2022
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| systemd_project systemd | 240 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.