CVE-2022-49688
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: afs: Dinamik kök getattr düzəlişi afs_getattr funksiyasının serverlə məsləhətləşməsini təmin edən son yamaq, dinamik kök tipli afs superblokunda istifadə olunan psevdo-inode-lərin daxil olmaq üçün həcmə və ya serverə malik olmadığını nəzərə almayıb və buna görə də belə bir kataloq stat-edildiyi zaman "oops" baş verir. Bu problem, afs_getattr() funksiyasında vnode->volume göstəricisinin izlənilməsindən əvvəl onun hər hansı bir yerə işarə edib-etmədiyinin yoxlanılması ilə həll edilmişdir. Bunu /afs kataloqundakı bir kataloqu stat-edərək test etmək olar. Sadəcə "ls /afs" əmrini vermək kifayət edə bilər və "oops" təxminən belə görünür: BUG: kernel NULL pointer dereference, address: 0000000000000020 ... RIP: 0010:afs_getattr+0x8b/0x14b ... Call Trace: <TASK> vfs_statx+0x79/0xf5 vfs_fstatat+0x49/0x62
Necə düzəltmək olar
- linux linux_kernel4.19.250, 5.4.202, 5.10.127, 5.15.51, 5.18, 5.18.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19.245 ≤ v < 4.19.250, 5.4.196 ≤ v < 5.4.202, 5.10.118 ≤ v < 5.10.127, 5.15.42 ≤ v < 5.15.51, 5.17.10 ≤ v < 5.18, 5.18.1 ≤ v < 5.18.8, 5.18, 5.19 | 4.19.250, 5.4.202, 5.10.127, 5.15.51, 5.18, 5.18.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.