CVE-2022-49516
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ice: VF VSI göstəricisinin dəyərlərini həmişə yoxlayın Bəzi hallarda, məsələn, VSI-nin silindiyi və yenidən yaradıldığı sıfırlama zamanı mesajların emalı zamanı ice_get_vf_vsi funksiyası NULL qaytara bilər. Drayverin bir çox yerində bu VSI göstəricisinin etibarlı olub-olmadığı yoxlanılmır. Statik analiz alətləri potensial olaraq NULL olan göstəricinin istifadə edildiyi yolları aşkar etdikləri üçün problemlər barədə hesabat verə bilər. Bu problem hər yerdə ice_get_vf_vsi funksiyasının qaytardığı dəyərin yoxlanılması ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.18.3 | 5.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.