CVE-2022-50185
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/radeon: ni_set_mc_special_registers() funksiyasındakı potensial bufer daşması düzəldildi Sonuncu 'case' etiketi, sonuncu 'j++' əməliyyatından sonra hər iki 'case' etiketində bu dəyər üçün yoxlamalar olmadığına görə, 'j' ofseti SMC_NISLANDS_MC_REGISTER_ARRAY_SIZE-ə bərabər olduqda 'mc_reg_address[j]' və 'mc_data[j]' adlı iki buferi yaza bilər. Orada '>' işarəsini '>=' ilə əvəz etmək əvəzinə, ikinci 'case'-in əvvəlinə sərhəd yoxlaması əlavə edildi (birincisində artıq mövcuddur). Həmçinin, 'j' indeksinin massiv ölçüsündən böyük olduğuna dair artıq olan son yoxlamalar silindi. İfadə həmişə yanlışdır. Bundan əlavə, yamadan əvvəl və ya sonra 'table->last' SMC_NISLANDS_MC_REGISTER_ARRAY_SIZE-ə bərabər ola bilər və görünür ki, bu, etibarlı bir dəyərdir. Svace statik analiz aləti vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.14.291, 4.19.256, 5.4.211, 5.10.137, 5.15.61, 5.18.18, 5.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.11 ≤ v < 4.14.291, 4.15 ≤ v < 4.19.256, 4.20 ≤ v < 5.4.211, 5.5 ≤ v < 5.10.137, 5.11 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.2 | 4.14.291, 4.19.256, 5.4.211, 5.10.137, 5.15.61, 5.18.18, 5.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.