CVE-2022-50642
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: platform/chrome: cros_ec_typec: köhnəlmiş göstəriciləri sıfırlamaq `cros_typec_get_switch_handles` funksiyası type-c keçid dəstəklərini əldə edərkən dörd göstərici ayırır. Onlardan hər hansı birini əldə etmək mümkün olmadıqda bu göstəricilərin hamısı azad edilir; buna görə də `port` daxilindəki göstəricilər köhnəlmiş olur. Köhnəlmiş göstəricilər sonda sonrakı kod yollarında use-after-free və ya double free xətalarına səbəb olur. Bu köhnəlmiş göstəriciləri aradan qaldırmaq üçün azad edilmədən sonra bütün göstərici sahələri sıfırlanır.
Necə düzəltmək olar
- Linux Linux0ceadb5a3e45f1b81cf54bd496b40a5e50b6bd40, b610758bb3e0674644c1255cdafc2f46b7e05ff9, 6613f36a2fa5c69e528bccba8b3d831f759dad2f, 9a8aadcf0b459c1257b9477fd6402e1d5952ae07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f28adb41dab4a2795fd959750df57adffd2bb0be ≤ v < 0ceadb5a3e45f1b81cf54bd496b40a5e50b6bd40, f28adb41dab4a2795fd959750df57adffd2bb0be ≤ v < b610758bb3e0674644c1255cdafc2f46b7e05ff9, f28adb41dab4a2795fd959750df57adffd2bb0be ≤ v < 6613f36a2fa5c69e528bccba8b3d831f759dad2f, f28adb41dab4a2795fd959750df57adffd2bb0be ≤ v < 9a8aadcf0b459c1257b9477fd6402e1d5952ae07, 5.9 | 0ceadb5a3e45f1b81cf54bd496b40a5e50b6bd40, b610758bb3e0674644c1255cdafc2f46b7e05ff9, 6613f36a2fa5c69e528bccba8b3d831f759dad2f, 9a8aadcf0b459c1257b9477fd6402e1d5952ae07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.