CVE-2022-48866
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: hid-thrustmaster: thrustmaster_interrupts funksiyasındakı sərhədlərdən kənar (OOB) oxuma xətası düzəldildi Syzbot tərəfindən thrustmaster_probe() funksiyasında slab-out-of-bounds oxuma xətası aşkar edilib. Problemin əsas səbəbi endpoint-lərin faktiki sayının yoxlanılmamasıdır. Kod usb_host_interface::endpoint massivinə kor-koranə müraciət etməməlidir, çünki orada kodun gözlədiyindən daha az endpoint ola bilər. Çatışmayan yoxlama mexanizminin əlavə edilməsi və endpoint-lərin sayı gözlənilən sayla uyğun gəlmədiyi təqdirdə xəta mesajının çap olunması ilə problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.15.29, 5.16.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.29, 5.16 ≤ v < 5.16.15 | 5.15.29, 5.16.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.