CVE-2022-48787
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: iwlwifi: istifadə-dən-sonra-azad etmə (use-after-free) xətasının düzəldilməsi Heç bir proqram təminatı (firmware) mövcud deyilsə (və ya ehtimal ki, bütün proqram təminatı fayllarının analiz edilməsi uğursuz olubsa), device_release_driver() funksiyasının çağırılması ilə bağlama prosesi baş verir; bu isə remove() funksiyasını, o isə iwlwifi daxilində iwl_drv_stop() funksiyasını çağıraraq 'drv' strukturunu azad edir. Lakin əlavə etdiyimi yeni kod həmin struktur azad edildikdən sonra ona səhvən yenidən müraciət edir. Bu müraciətin qarşısını almaq üçün belə hallarda 'failure=false' təyin edin, onsuz da bütün məlumatlar artıq azad edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.14.268, 4.19.231, 5.4.181, 5.10.102, 5.15.25, 5.16.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14.263 ≤ v < 4.14.268, 4.19.226 ≤ v < 4.19.231, 5.4.174 ≤ v < 5.4.181, 5.10.94 ≤ v < 5.10.102, 5.15.17 ≤ v < 5.15.25, 5.16.3 ≤ v < 5.16.11 | 4.14.268, 4.19.231, 5.4.181, 5.10.102, 5.15.25, 5.16.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.