CVE-2022-49044
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: dm integrity: tag_size həzm ölçüsündən kiçik olduqda yaranan yaddaş korlanmasının düzəldilməsi dm-integrity-ni elə tənzimləmək mümkündür ki, "tag_size" parametri faktiki həzm ölçüsündən kiçik olsun. Bu vəziyyətdə, həzmin tag_size-dan kənarda qalan hissəsi nəzərə alınmır. Bu halda, dm-integrity ic->recalc_tags massivinin sonundan kənara yazı yazacaq və yaddaşı korlayacaqdır. Korlanma integrity_recalc->integrity_sector_checksum->crypto_shash_final funksiyasında baş verirdi. Bu korlanmanı, tags massivini genişləndirməklə düzəldin, belə ki, integrity_recalc() daxilindəki dövrün tags massivinin sonuncu üzvü üçün tam həzm ölçüsünü yaza bilməsi üçün sonda kifayət qədər doldurucu (padding) olsun.
Necə düzəltmək olar
- linux linux_kernel4.19.240, 5.4.190, 5.10.112, 5.15.35, 5.17.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 4.19.240, 4.20 ≤ v < 5.4.190, 5.5 ≤ v < 5.10.112, 5.11 ≤ v < 5.15.35, 5.16 ≤ v < 5.17.4, 5.18 | 4.19.240, 5.4.190, 5.10.112, 5.15.35, 5.17.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.