CVE-2022-49766
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netlink: struct nlmsgerr yaradılmasında sərhəd yoxlaması FORTIFY_SOURCE tərəfindən memcpy() funksiyasında sərhəd yoxlamasının aparılmasına hazırlıq məqsədilə, __nlmsg_put funksiyasından nlmsg_put() funksiyasına keçid edilib və mürəkkəb çevik massiv strukturunda memcpy() ilə işləyərkən sərhəd yoxlaması izah edilib. Bu, gələcəkdə aşağıdakı icra zamanı xəbərdarlığın qarşısını alır: memcpy: detected field-spanning write (size 32) of single field "&errmsg->msg" at net/netlink/af_netlink.c:2447 (size 16)
Necə düzəltmək olar
- linux linux_kernel6.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.0.10 | 6.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.