CVE-2022-50367
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fs: nilfs_mdt_destroy funksiyasındakı UAF/GPF xətası düzəldildi alloc_inode funksiyasında, əgər security_inode_alloc() uğursuz olarsa, inode_init_always() -ENOMEM qaytara bilər ki, bu da inode->i_private dəyişəninin başladılmamasına səbəb olur. Daha sonra nilfs_is_metadata_file_inode() true qaytarır və nilfs_free_inode() yanlış şəkildə nilfs_mdt_destroy() funksiyasını çağırır; bu isə başladılmamış inode->i_private sahəsinin azad edilməsinə və sistem çökmələrinə (məsələn, UAF/GPF) gətirib çıxarır. Bu problem security_inode_alloc funksiyasının this_cpu_inc(nr_inodes) hissəsindən dərhal əvvələ köçürülməsi ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.9.331, 4.14.296, 4.19.262, 5.4.218, 5.10.148, 5.15.73, 5.19.15, 6.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.9.331, 4.10 ≤ v < 4.14.296, 4.15 ≤ v < 4.19.262, 4.20 ≤ v < 5.4.218, 5.5 ≤ v < 5.10.148, 5.11 ≤ v < 5.15.73, 5.16 ≤ v < 5.19.15, 6.0 ≤ v < 6.0.1 | 4.9.331, 4.14.296, 4.19.262, 5.4.218, 5.10.148, 5.15.73, 5.19.15, 6.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.