CVE-2022-49232
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/amd/display: amdgpu_dm_connector_add_common_modes() funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi. amdgpu_dm_connector_add_common_modes() funksiyasında, amdgpu_dm_create_common_mode() dəyişəni mode-a mənimsədilir və dərhal sonra drm_mode_probed_add() funksiyasına ötürülür. drm_mode_probed_add() funksiyası &mode->head hissəsini list_add_tail() funksiyasına ötürür və list_add_tail() daxilində heç bir bərpa mexanizmi olmadan onun istifadəsi baş verir ki, bu da amdgpu_dm_create_common_mode() uğursuz olduqda NULL pointer dereference xətasına səbəb ola bilər. Bu problem mode üçün NULL yoxlamasının əlavə edilməsi ilə həll edilmişdir. Bu xəta statik analizator tərəfindən aşkar edilib. 'make allyesconfig' ilə qurğular yeni xəbərdarlıqlar göstərmir və bizim statik analizatorumuz artıq bu kod haqqında xəbərdarlıq etmir.
Necə düzəltmək olar
- linux linux_kernel4.19.238, 5.4.189, 5.10.110, 5.15.33, 5.16.19, 5.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 4.19.238, 4.20 ≤ v < 5.4.189, 5.5 ≤ v < 5.10.110, 5.11 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 4.19.238, 5.4.189, 5.10.110, 5.15.33, 5.16.19, 5.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.