CVE-2022-48829
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: NFSD: NFSv3 SETATTR/CREATE-in böyük fayl ölçüləri ilə işləməsi düzəldilib iattr::ia_size loff_t tipindədir, buna görə də bu NFSv3 prosedurları s64_max-dan böyük olan daxil olan müştəri ölçü dəyərlərini dəyəri korlamadan emal etməkdə diqqətli olmalıdır. Dəyərin səssizcə məhdudlaşdırılması müştərinin ötürdüyündən fərqli bir dəyərin saxlanmasına gətirib çıxarır ki, bu da gözlənilməz davranışdır, buna görə də decode_sattr3()-dəki min_t() yoxlaması çıxarılır. Qeyd edək ki, RFC 1813 yalnız WRITE prosedurunun NFS3ERR_FBIG qaytarmasına icazə verir. Hesab edirik ki, NFSv3 referans tətbiqləri də ia_size çox böyük olduqda NFS3ERR_FBIG qaytarır.
Necə düzəltmək olar
- linux linux_kernel5.4.295, 5.10.220, 5.15.24, 5.16.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.4.295, 5.5 ≤ v < 5.10.220, 5.11 ≤ v < 5.15.24, 5.16 ≤ v < 5.16.10, 5.17 | 5.4.295, 5.10.220, 5.15.24, 5.16.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.