CVE-2022-49249

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ASoC: codecs: wc938x: enum tipi üçün massiv sərhədlərindən kənara çıxan girişin düzəldilməsi Enum-lara tam ədədlər vasitəsilə müraciət etmək, sizeof(long)-un 8 olduğu, enum ölçüsünün isə 4 bayt olduğu aarch64 kimi platformalarda massiv sərhədlərindən kənara çıxan girişlərlə nəticələnirdi. Bu problem tam ədədlər əvəzinə enumeration elementlərindən istifadə edilərək düzəldilib.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc26 fev 2025
İlk görülmə26 fev 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.15.33, 5.16.19, 5.17.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.14 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.25.15.33, 5.16.19, 5.17.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-49249 · Linux Kernel · Dark Radar