CVE-2022-50074
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: apparmor: aa_simple_write_to_buffer() funksiyasındakı yaddaş sızması (memleak) düzəldildi copy_from_user uğursuz olduqda, yaddaş kvfree tərəfindən boşaldılır. Lakin idarəetmə strukturu və məlumat bloqu müstəqil şəkildə ayrıldığı üçün yalnız kvfree(data) çağırışı burada yaddaş sızmasına səbəb olur. Bu problemi həll etmək üçün aa_put_loaddata(data) istifadə edin.
Necə düzəltmək olar
- linux linux_kernel4.19.256, 5.4.211, 5.10.138, 5.15.63, 5.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.17 ≤ v < 4.19.256, 4.20 ≤ v < 5.4.211, 5.5 ≤ v < 5.10.138, 5.11 ≤ v < 5.15.63, 5.16 ≤ v < 5.19.4 | 4.19.256, 5.4.211, 5.10.138, 5.15.63, 5.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.