CVE-2022-49951
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: firmware_loader: qeydiyyatdan çıxarma zamanı istifadə-sonrası-azad etmə (use-after-free) xətasının düzəldilməsi firmware_upload_unregister() daxilindəki aşağıdakı kodda, device_unregister() çağırışı dev_release funksiyasının module_put() çağırışı üçün istinad edilməzdən əvvəl fw_upload_priv strukturunu azad etməsinə səbəb ola bilərdi. Bu xəta, firmware özünütestləri işlədildiyi zaman CONFIG_KASAN istifadə edən nüvə test robotu tərəfindən aşkar edilmişdir. device_unregister(&fw_sysfs->dev); module_put(fw_upload_priv->module); Problem, device_unregister() çağırılanda istifadə etmək üçün fw_upload_priv->module dəyərinin lokal dəyişənə kopyalanması ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.19.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 5.19.8, 6.0 | 5.19.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.