CVE-2022-50410
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: NFSD: NFSv2 READ əməliyyatında göndərmə buferi daşmasına qarşı qoruma Git dövründən əvvəlki vaxtlardan bəri NFSD, RPC qəbul və göndərmə buferlərini tək bir səhifələr massivində birləşdirərək hər bir nfsd axınının saxladığı səhifələrin sayını qoruyub saxlamışdır. Bu, eyni anda həm böyük RPC Call mesajına, həm də böyük RPC Reply cavabına ehtiyac duyulan hallar olmadığı üçün işləyir. RPC Call qəbul edildikdən sonra, svc_process() funksiyası Reply-in qurulması üçün istifadə edilə biləcək rq_pages hissəsini təsvir etmək üçün svc_rqst::rq_res parametrini yeniləyir. Bu o deməkdir ki, RPC Call ehtiva edən qəbul edilmiş RPC yazısı böyük olduqda, göndərmə buferi (rq_res) kiçilir. Kliyent, həddindən artıq böyük olan RPC yazısında düzgün formalaşdırılmış RPC Call başlığını göndərməklə TCP üzərindən bu kiçilməni məcburi şəkildə törədə bilər. Belə olan halda tam maksimum faydalı yük ölçüsü qurula bilmir.
Necə düzəltmək olar
- linux linux_kernel5.10.220, 5.15.75, 5.19.17, 6.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10.220, 5.11 ≤ v < 5.15.75, 5.16 ≤ v < 5.19.17, 6.0 ≤ v < 6.0.3 | 5.10.220, 5.15.75, 5.19.17, 6.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.