CVE-2022-48630
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: crypto: qcom-rng - WORD_SZ-in misli olmayan sorğularda sonsuz dövrün düzəldilməsi Fixes teqində istinad edilən commit, qcom_rng_read() funksiyasındakı else budağından 'break' əmrini silmişdir ki, bu da 'max' dəyişəni WORD_SZ-in misli olmadıqda sonsuz dövrə səbəb olurdu. Bu, məsələn, aşağıdakı əmrin icra edilməsi ilə təkrar istehsal oluna bilər: kcapi-rng -b 67 >/dev/null Bunu 'break' əmrini geri qaytarmadan düzəltməyin çox sayda yolu var, lakin onların hamısı sadəcə həmin əmri yenidən əlavə etməkdən daha mürəkkəb görünür, buna görə də yalnız həmin addım atılmışdır. Qualcomm Amberwing prosessoru olan maşında sınaqdan keçirilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.19.245, 5.4.196, 5.10.118, 5.15.42, 5.17.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19.236 ≤ v < 4.19.245, 5.4.187 ≤ v < 5.4.196, 5.10.108 ≤ v < 5.10.118, 5.15.31 ≤ v < 5.15.42, 5.17 ≤ v < 5.17.10, 5.18 | 4.19.245, 5.4.196, 5.10.118, 5.15.42, 5.17.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.