CVE-2022-49187
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: clk: dev NULL olduqda clk_hw_get_clk() funksiyasının işləməsi düzəldildi Qeydiyyata alınmış hər hansı clk_core strukturu özünün dev sahəsində NULL göstəricisinə malik ola bilər. Bu hal rəsmi olaraq sənədləşdirilməsə də, clk_register və clk_hw_register funksiyalarının NULL cihaz göstəricisi ilə geniş istifadəsi və of_clk_hw_register() funksiyasının nüvəsinin də NULL cihaz göstəricisini ötürməsi bunu təsdiqləyir. Bu halda olan clk_core-a sahib clk_hw strukturunda clk_hw_get_clk() çağırışı həyata keçirildikdə, həmin NULL cihaz göstəricisi üzərində dev_name() çağırılandan sonra NULL göstəricisinin istinadı (NULL pointer dereference) baş verir. Bu hal üçün yoxlama əlavə edildi və cihaz göstəricisi NULL olduqda dev_id olaraq NULL istifadə edilməsi tətbiq edildi.
Necə düzəltmək olar
- linux linux_kernel5.15.33, 5.16.19, 5.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 5.15.33, 5.16.19, 5.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.