CVE-2022-49078
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: lz4: LZ4_decompress_safe_partial funksiyasındakı sərhədləri aşan oxuma (read out of bound) problemi düzəldildi partialDecoding zamanı, əgər çıxış buferi doldurulubsa və ya növbəti uyğunluq üçün ofsetin oxunması mümkün deyilsə, bu EOF hesab olunur. Sıxılmış məlumatların müvafiq şəkildə korlandığı bəzi ekstremal künc hallarında UAF baş verəcəkdir. KASAN [1] tərəfindən bildirildiyi kimi, LZ4_decompress_safe_partial dekodlaşdırma zamanı sərhədləri aşan oxuma probleminə səbəb ola bilər. lz4 upstream bunu düzəltmişdir [2] və bu məsələ daha öncə burada [3] müzakirə edilmişdir. Mövcud sıxılmanı açma rutini lz4 v1.8.3 versiyasından port edilmişdir, lib/lz4 kitabxanasını v1.9.+ versiyasına yüksəltmək gələcəkdə yerinə yetirilməli olan böyük bir işdir, buna görə də əvvəlcə bunu düzəltmək daha məqsədəuyğundur. [1] https://lore.kernel.org/all/[email protected]/ [2] https://github.com/lz4/lz4/commit/c5d6f8a8be3927c0bec91bcc58667a6cfad244ad# [3] https://lore.kernel.org/all/[email protected]/
Necə düzəltmək olar
- linux linux_kernel5.4.189, 5.10.111, 5.15.34, 5.16.20, 5.17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.4.189, 5.5 ≤ v < 5.10.111, 5.11 ≤ v < 5.15.34, 5.16 ≤ v < 5.16.20, 5.17 ≤ v < 5.17.3 | 5.4.189, 5.10.111, 5.15.34, 5.16.20, 5.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.