CVE-2022-49928
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: SUNRPC: xps sysfs alloc uğursuz olduqda null-ptr-deref xətasının düzəldilməsi xps sysfs alloc uğursuz olduqda null-ptr-deref baş verir: BUG: KASAN: null-ptr-deref in sysfs_do_create_link_sd+0x40/0xd0 Read of size 8 at addr 0000000000000030 by task gssproxy/457 CPU: 5 PID: 457 Comm: gssproxy Not tainted 6.0.0-09040-g02357b27ee03 #9 Call Trace: <TASK> dump_stack_lvl+0x34/0x44 kasan_report+0xa3/0x120 sysfs_do_create_link_sd+0x40/0xd0 rpc_sysfs_client_setup+0x161/0x1b0 rpc_new_client+0x3fc/0x6e0 rpc_create_xprt+0x71/0x220 rpc_create+0x1d4/0x350 gssp_rpc_create+0xc3/0x160 set_gssp_clnt+0xbc/0x140 write_gssp+0x116/0x1a0 proc_reg_write+0xd6/0x130 vfs_write+0x177/0x690 ksys_write+0xb9/0x150 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 xprt_switch sysfs alloc uğursuz olduqda, xprt əlavə edilməməli və switch sysfs ona bağlanmamalıdır, əks halda null-ptr-deref baş verə bilər; həmçinin, məhv edildikdə oops xətasının qarşısını almaq üçün 'xps_sysfs' NULL olaraq başladılmalıdır.
Necə düzəltmək olar
- linux linux_kernel5.15.78, 6.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.78, 5.16 ≤ v < 6.0.8, 6.1 | 5.15.78, 6.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.