CVE-2022-3636

Orta

Təsvir

Linux Kernel 33fc42de33278b2b3ec6f3390512987bc29a62b7-də zəiflik aşkar edilib. Bu, Ethernet Handler komponentinin drivers/net/ethernet/mediatek/mtk_ppe.c faylındakı __mtk_ppe_check_skb funksiyasına təsir edir. Bu cür manipulyasiya istifadədən sonra azad etməyə (use after free) gətirib çıxarır. Yamanın adı 17a5f6a78dc7b8db385de346092d7d9f9dc24df6-dır. Bu problemi həll etmək üçün yamağın tətbiq edilməsi tövsiyə olunan təcrübədir. Heç bir buraxılmış Linux Kernel versiyası bu CVE-dən təsirlənməyib.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc21 okt 2022
İlk görülmə21 okt 2022

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelAralıq göstərilməyib—
debian debian_linux11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-3636 · Linux Kernel · Dark Radar