CVE-2022-42895
Orta
Təsvir
Linux kernel-in net/bluetooth/l2cap_core.c faylındakı l2cap_parse_conf_req funksiyasında məlumat sızması (infoleak) zəifliyi mövcuddur ki, bu da kernel göstəricilərinin uzaqdan sızdırılması üçün istifadə edilə bilər. https://github.com/torvalds/linux/commit/b1a2cd50c0357f243b7435a732b4e62ba3157a2e https://www.google.com/url commit-indən sonrakı versiyaya yeniləmə tövsiyə olunur.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc23 noy 2022
İlk görülmə23 noy 2022
Zəiflik növüCWE-824CWE-824
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.