CVE-2022-50182

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: media: imx-jpeg: Bufer ölçüsünün yuxarıya doğru hizalanması Avadanlıq istənilən W (şəklin eni) və H (şəklin hündürlüyü) ölçüləri ilə hər hansı bir WxH şəkil ölçüsünü dəstəkləyə bilir. Həm enkoder, həm də dekoder üçün bufer ölçüsü yuxarıya doğru hizalansın və şəkil qətnaməsi dəyişdirilmədən saxlanılsın. Dekoder üçün yaddaşın sərhədlərindən kənara çıxma riski qarşısı alınmış olur. Həm enkoder, həm də dekoder üçün drayver qətnamənin hizalanması ilə bağlı məhdudiyyəti ləğv edəcəkdir. Məsələn, dekoder qətnaməsi 227x149 olan jpeg fayllarını dəstəkləyə bilər, enkoder isə nv12 1080P formatını dəstəkləyəcək və onu 1920x1072 olaraq dəyişməyəcəkdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc18 iyn 2025
İlk görülmə18 iyn 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.15.61, 5.18.18, 5.19.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.13 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.25.15.61, 5.18.18, 5.19.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.