CVE-2022-49754
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: mgmt_mesh_add() funksiyasındakı bufer daşması düzəldildi Smatch Xəbərdarlığı: net/bluetooth/mgmt_util.c:375 mgmt_mesh_add() xətası: __memcpy() 'mesh_tx->param' çox kiçikdir (48-ə qarşı 50) Analiz: 'mesh_tx->param' 48 ölçülü massivdir. Bu, təyinat yeridir. u8 param[sizeof(struct mgmt_cp_mesh_send) + 29]; // 19 + 29 = 48. Lakin çağıran 'mesh_send' funksiyasında yalnız len > 50 olduqda rədd edilir. len > (MGMT_MESH_SEND_SIZE + 31) // 19 + 31 = 50.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc27 mar 2025
İlk görülmə27 mar 2025
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.9, 6.2 | 6.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.