CVE-2022-48740
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: selinux: xəta yollarında cond_list-in iki dəfə azad edilməsi (double free) düzəldildi cond_read_list() və duplicate_policydb_cond_list() funksiyalarından gələn xəta yolunda, çağırıcı funksiyalarda cond_list_destroy() ikinci dəfə çağırılır ki, bu da NULL göstəricisinin istifadəsinə (NULL pointer deref) səbəb olur. Bu problem, cond_list_destroy() funksiyasında cond_list_len dəyişəninin 0-a sıfırlanması ilə həll edilmişdir və beləliklə sonrakı çağırışlar heç bir əməliyyat yerinə yetirmir (noop). Həmçinin, azad etdikdən sonra cond_list göstəricisi ardıcıl olaraq NULL-a sıfırlanmışdır. [PM: təsvirdə sətir uzunluqları düzəldildi]
Necə düzəltmək olar
- linux linux_kernel5.10.99, 5.15.22, 5.16.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 5.10.99, 5.11 ≤ v < 5.15.22, 5.16 ≤ v < 5.16.8, 5.17 | 5.10.99, 5.15.22, 5.16.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.