CVE-2022-50250
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: regulator: core: boot-on emal edilərkən use_count sızmasının düzəldilməsi `boot-on` seçimi olan rdev-in təchizat tənzimləyicisinə (supply regulator) qarşı use_count sızması aşkar etdim. ┌───────────────────┐ ┌───────────────────┐ │ regulator_dev A │ │ regulator_dev B │ │ (boot-on) │ │ (boot-on) │ │ use_count=0 │◀──supply──│ use_count=1 │ │ │ │ │ └───────────────────┘ └───────────────────┘ `regulator-boot-on` ilə konfiqurasiya edilmiş rdev(A) halında, təchizat tənzimləyicisinin(B) use_count dəyəri regulator_enable(rdev->supply) daxilində artacaqdır. Beləliklə, B həmişə aktiv (always-on) kimi davranacaq və sonrakı balanslaşdırılmış regulator_enable/disable əməliyyatları onu artıq deaktiv edə bilməyəcək. Lakin, B də `regulator-boot-on` ilə konfiqurasiya edilmişdi və biz onun daha sonra deaktiv edilə bilməsini istəyirik.
Necə düzəltmək olar
- linux linux_kernel4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2 və ya daha yeni versiya
- git.kernel.org/stable/c/0591b14ce0398125439c759f889647369aa616a0
- git.kernel.org/stable/c/4b737246ff50f810d6ab4be13c1388a07f0c14b1
- git.kernel.org/stable/c/4dd6e1cc9c7403f1ee1b7eee85bc31b797ae8347
- git.kernel.org/stable/c/5bfc53df288e8ea54ca6866fb92034214940183f
- git.kernel.org/stable/c/bc6c381df5793ebcf32db88a3e65acf7870379fc
- git.kernel.org/stable/c/dc3391d49479bc2bf8a2b88dbf86fdd800882fee
- git.kernel.org/stable/c/feb847e6591e8c7a09cc39721cc9ca74fd9a5d80
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.19.270, 4.20 ≤ v < 5.4.229, 5.5 ≤ v < 5.10.163, 5.11 ≤ v < 5.15.86, 5.16 ≤ v < 6.0.16, 6.1 ≤ v < 6.1.2 | 4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.