CVE-2022-49350
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: mdio: __init ilə qeyd olunmuş mdio_bus_init() funksiyasının ixracını ləğv etmək EXPORT_SYMBOL və __init kombinasiyası yanlışdır, çünki .init.text bölməsi başlatma prosesindən sonra boşaldılır. Buna görə də, modullar __init ilə qeyd olunmuş simvollardan istifadə edə bilməzlər. Boşaldılmış simvola müraciət nüvə panikasına (kernel panic) səbəb ola bilər. Əvvəllər modpost bunu aşkar edirdi, lakin on il əvvəl bu funksiya sıradan çıxmışdı. Yaxınlarda modpost-u düzəltdim ki, yenidən xəbərdarlıq verməyə başlasın və bu problem linux-next build-lərində üzə çıxdı. Bunu düzəltməyin iki yolu var: - __init hissəsini silmək - EXPORT_SYMBOL hissəsini silmək Bu halda ikinci variantı seçdim, çünki daxili yeganə çağırış nöqtəsi olan drivers/net/phy/phy_device.c heç vaxt modul kimi kompilyasiya edilmir. (CONFIG_PHYLIB boolean tipindədir)
Necə düzəltmək olar
- linux linux_kernel4.14.283, 4.19.247, 5.4.198, 5.10.122, 5.15.47, 5.17.15, 5.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 4.14.283, 4.15 ≤ v < 4.19.247, 4.20 ≤ v < 5.4.198, 5.5 ≤ v < 5.10.122, 5.11 ≤ v < 5.15.47, 5.16 ≤ v < 5.17.15, 5.18 ≤ v < 5.18.4, 5.19 | 4.14.283, 4.19.247, 5.4.198, 5.10.122, 5.15.47, 5.17.15, 5.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.