CVE-2022-48927
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: iio: adc: tsc2046: massiv daşmasının qarşısını almaqla yaddaş korlanması düzəldildi Bir tərəfdə indio_dev->num_channels bütün fiziki kanalları və vaxt möhürü (timestamp) kanalını əhatə edir. Digər tərəfdə isə yalnız fiziki kanallar üçün ayrılmış massiv var. Buna görə də, num_channels dəyişəni əvəzinə ARRAY_SIZE()-dan istifadə etməklə yaddaş korlanması düzəldilmişdir. Qeyd edək ki, birinci hal düzəlişdən ziyadə təmizləmə xarakteri daşıyır, çünki active_scanmask-dakı proqram təminatı vaxt möhürü kanalı biti IIO nüvəsi tərəfindən heç vaxt təyin edilmir.
Necə düzəltmək olar
- linux linux_kernel5.15.26, 5.16.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.26, 5.16 ≤ v < 5.16.12 | 5.15.26, 5.16.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.