CVE-2022-2639
Yüksək
Təsvir
openvswitch kernel modulunda tam ədəd məcburi çevirmə (integer coercion) xətası aşkar edilmişdir. Kifayət qədər çox sayda hərəkət olduqda, yeni axın üçün yeni bir hərəkət üçün yaddaş kopyalanarkən və rezerv edilərkən, reserve_sfa_size() funksiyası gözlənilən kimi -EMSGSIZE qaytarmır ki, bu da potensial olaraq sərhədlərdən kənar yazıya girişə (out-of-bounds write access) səbəb ola bilər. Bu çatışmazlıq lokal istifadəçiyə sistemdə çökmələrə səbəb olmağa və ya potensial olaraq öz imtiyazlarını yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc1 sen 2022
İlk görülmə1 sen 2022
Zəiflik növüCWE-192CWE-192
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.19, 4.5, 4.9.312, 4.14.277, 4.19.240, 5.4.191, 5.10.113, 5.15.36, 5.17.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.18.139 ≤ v < 3.19, 4.4.179 ≤ v < 4.5, 4.9.169 ≤ v < 4.9.312, 4.14.112 ≤ v < 4.14.277, 4.19.35 ≤ v < 4.19.240, 5.0.8 ≤ v < 5.4.191, 5.5 ≤ v < 5.10.113, 5.11 ≤ v < 5.15.36, 5.16 ≤ v < 5.17.5 | 3.19, 4.5, 4.9.312, 4.14.277, 4.19.240, 5.4.191, 5.10.113, 5.15.36, 5.17.5 |
| redhat enterprise_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.