CVE-2022-50567

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: fs: jfs: dbAllocAG funksiyasında shift-out-of-bounds xətası düzəldildi Syzbot çöküş aşkar etdi: UBSAN: dbAllocAG funksiyasında shift-out-of-bounds. Əsas problem bmp->db_agl2size yoxlamasının olmamasıdır. Bu sahə 64-dən böyük ola bilər və shift-out-of-bounds xətasına səbəb ola bilər. Bu sahə sonrakı bir çox funksiyalarda istifadə edildiyi üçün, dbMount funksiyasına bmp->db_agl2size yoxlaması əlavə edilərək bu xəta düzəldilmişdir. Dave Kleikamp-ın köməyi ilə bu sahə üçün yuxarı hədd L2MAXL2SIZE - L2MAXAG olaraq təyin edilmişdir. Qeyd edək ki, texniki xidmət məqsədilə dbMount funksiyasının xəta emalı kodu yenidən təşkil edilmişdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc22 okt 2025
İlk görülmə22 okt 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxd3b486946a4e62c7ef6023f7d9c1d049051384ba, 3115313cf03113e87c87adee18ee49a20bbdb9ba, eea87acb6027be3dd4d3c57186bb22800d57fdda, 359616ce587e524107730504891afa4b1a8be58c, 3e997e4ce8ae7ab89d72334120f6aee49c5bbdbd, 0536f76a2bca83d1a3740517ba22cc93a44b3099, 2c575c8905f7a8b32d5611b91856b69bac2a5bf1, 67973caae78e21ee46a7281aaa8ca364eb9c444f, 898f706695682b9954f280d95e49fa86ffa55d08 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d3b486946a4e62c7ef6023f7d9c1d049051384ba, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3115313cf03113e87c87adee18ee49a20bbdb9ba, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < eea87acb6027be3dd4d3c57186bb22800d57fdda, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 359616ce587e524107730504891afa4b1a8be58c, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3e997e4ce8ae7ab89d72334120f6aee49c5bbdbd, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 0536f76a2bca83d1a3740517ba22cc93a44b3099, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2c575c8905f7a8b32d5611b91856b69bac2a5bf1, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 67973caae78e21ee46a7281aaa8ca364eb9c444f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 898f706695682b9954f280d95e49fa86ffa55d08, 2.6.12d3b486946a4e62c7ef6023f7d9c1d049051384ba, 3115313cf03113e87c87adee18ee49a20bbdb9ba, eea87acb6027be3dd4d3c57186bb22800d57fdda, 359616ce587e524107730504891afa4b1a8be58c, 3e997e4ce8ae7ab89d72334120f6aee49c5bbdbd, 0536f76a2bca83d1a3740517ba22cc93a44b3099, 2c575c8905f7a8b32d5611b91856b69bac2a5bf1, 67973caae78e21ee46a7281aaa8ca364eb9c444f, 898f706695682b9954f280d95e49fa86ffa55d08

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-50567 · Linux · Dark Radar