CVE-2022-50306
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ext4: ext4_fc_replay_scan() funksiyasında potensial sərhəd kənarı oxuma (out of bound read) problemi düzəldildi. Skan dövrü ən azı EXT4_FC_TAG_BASE_LEN qədər sahənin olduğunu təmin etməlidir. Əgər qalan sahə EXT4_FC_TAG_BASE_LEN-dən azdırsa, bu, korlanmış fayl sistemi obrazı mount edilərkən sərhəd kənarı oxumaya səbəb olacaqdır. Jurnal skan edilərkən əlavə yoxlama əlavə etmək üçün ADD_RANGE/HEAD/TAIL lazımdır, çünki bu üç teq skan zamanı məlumatları oxuyur və teqin uzunluğu oxunacaq məlumatın uzunluğundan az ola bilməz.
Necə düzəltmək olar
- linux linux_kernel5.15.87, 6.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.15.87, 5.16 ≤ v < 6.0.6 | 5.15.87, 6.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.