CVE-2022-49946
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: clk: bcm: rpi: Sərhədlərdən kənar girişin qarşısının alınması raspberrypi_discover_clocks() funksiyasındakı while dövrü sonuncu saat elementinin id-sinin sıfır olduğu fərziyyətinə əsaslanır. Bu məlumat Videocore proqram təminatından gəldiyi və həmin tərəf belə bir davranışı təmin etmədiyi üçün bu, sərhədlərdən kənar girişə (out-of-bounds access) səbəb ola bilər. Sentinel elementi təmin edilərək bu problem düzəldilib.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc18 iyn 2025
İlk görülmə18 iyn 2025
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.142, 5.15.66, 5.19.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.142, 5.11 ≤ v < 5.15.66, 5.16 ≤ v < 5.19.8, 6.0 | 5.10.142, 5.15.66, 5.19.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.