CVE-2022-49361
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: f2fs: inline inode üçün sağlamlıq yoxlamasının (sanity check) düzəldilməsi Yanming Bugzilla kernel [1]-də təkrar istehsal oluna bilən bir kernel xətası hesabat etmişdir. Xəta mesajı aşağıdakıdır: Kernel mesajı aşağıda göstərilib: kernel BUG at fs/inode.c:611! Call Trace: evict+0x282/0x4e0 __dentry_kill+0x2b2/0x4d0 dput+0x2dd/0x720 do_renameat2+0x596/0x970 __x64_sys_rename+0x78/0x90 do_syscall_64+0x3b/0x90 [1] https://bugzilla.kernel.org/show_bug.cgi?id=215895 Xəta, fuzzed inode-un həm inline_data, həm də encrypted bayraqlarına malik olması səbəbindən baş verir. f2fs_evict_inode() zamanı, inode rename() vasitəsilə silindiyi üçün, ziddiyyətli bayraqlar inline məlumat konversiyasına səbəb olur. Səhifə keşləri (page cache) çirklənir və clear_inode() funksiyasında panika tetiklənir. sanity_check_inode() funksiyasında inline data inode üçün daha çox sağlamlıq yoxlamaları apararaq xətanın düzəldilməsi sınanılır.
Necə düzəltmək olar
- linux linux_kernel5.10.121, 5.15.46, 5.17.14, 5.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.8 ≤ v < 5.10.121, 5.11 ≤ v < 5.15.46, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 5.10.121, 5.15.46, 5.17.14, 5.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.