CVE-2022-48779
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: mscc: ocelot: ocelot_vlan_del() funksiyasında use-after-free xətası düzəldildi ocelot_vlan_member_del() funksiyası struct ocelot_bridge_vlan strukturunu azad edir, buna görə də əgər bu, sonradan müraciət etdiyimiz portun pvid_vlan-ı ilə eynidirsə, biz azad edilmiş yaddaşa müraciət etmiş oluruq. Bu xəta, ocelot_vlan_member_del() çağırılmamışdan əvvəl ocelot_port->pvid_vlan-ın təmizlənib-təmizlənməli olduğunun müəyyən edilməsi ilə düzəldilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc16 iyl 2024
İlk görülmə16 iyl 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.16.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 5.16.11 | 5.16.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.