CVE-2022-50361
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: wilc1000: wilc_netdev_ifc_init() funksiyasına çatışmayan unregister_netdev() əlavə edildi Səhv inyeksiya testi bu problemi aşkar edir: kernel BUG at net/core/dev.c:10731! invalid opcode: 0000 [#1] PREEMPT SMP KASAN PTI Call Trace: <TASK> wilc_netdev_ifc_init+0x19f/0x220 [wilc1000 884bf126e9e98af6a708f266a8dffd53f99e4bf5] wilc_cfg80211_init+0x30c/0x380 [wilc1000 884bf126e9e98af6a708f266a8dffd53f99e4bf5] wilc_bus_probe+0xad/0x2b0 [wilc1000_spi 1520a7539b6589cc6cde2ae826a523a33f8bacff] spi_probe+0xe4/0x140 really_probe+0x17e/0x3f0 __driver_probe_device+0xe3/0x170 driver_probe_device+0x49/0x120 Buradakı kök səbəb alloc_ordered_workqueue() funksiyasının uğursuz olmasıdır, lakin xəta emalı yolunda cfg80211_unregister_netdevice() və ya unregister_netdev() çağırılmır. Problemi həll etmək üçün xəta emalı yoluna qeydiyyatdan çıxarma əməliyyatını əlavə etmək məqsədilə unregister_netdev goto etiketi əlavə edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.16, 6.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.16, 6.2 ≤ v < 6.2.3 | 6.1.16, 6.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.