CVE-2022-50036
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/sun4i: dsi: Paket ölçülərinin hesablanması zamanı underflow-nun qarşısının alınması Hazırda paket xərcləri işarəsiz aritmetika istifadə edilərək çıxılır. Qısa sinxronizasiya impulsu ilə bu, underflow-a səbəb ola və maksimal u16 dəyərinə yaxın bir rəqəmə çevrilə bilər. Bu problem imzalı çıxma əməliyyatından istifadə etməklə düzəldilib. max() funksiyasına çağırış yaranan hər hansı mənfi ədədləri düzgün şəkildə emal edəcəkdir. Eyni düzəlişi digər tayminqlərə də tətbiq edin, baxmayaraq ki, həmin çıxma əməliyyatlarında underflow ehtimalı daha azdır.
Necə düzəltmək olar
- linux linux_kernel5.10.138, 5.15.63, 5.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.18 ≤ v < 5.10.138, 5.11 ≤ v < 5.15.63, 5.16 ≤ v < 5.19.4, 6.0 | 5.10.138, 5.15.63, 5.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.