CVE-2022-49163
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: media: imx-jpeg: massiv sərhədlərindən kənara çıxan giriş xətası düzəldildi JPEG analizində xəta baş verdikdə, slot hələ əldə edilməmiş olur və bu, standart dəyər olan MXC_MAX_SLOTS ola bilər. Əgər drayver yanlış slot nömrəsini istifadə edərək slota müraciət edərsə, massivin sərhədlərindən kənara çıxan giriş baş verəcəkdir. Nəticədə drayver, struct mxc_jpeg_dev daxilində slot_data-dan sonra gələn num_domains dəyişənini dəyişəcəkdir. Bu zaman drayver rmmod zamanı pm domenini ayırmayacaq və yenidən insmod etməyə çalışdıqda kernel panic baş verəcəkdir.
Necə düzəltmək olar
- linux linux_kernel5.15.33, 5.16.19, 5.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 5.15.33, 5.16.19, 5.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.