CVE-2022-50746
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: erofs: sıxılmamış pcluster-lər üçün extent uzunluğunun yoxlanılması syzkaller tərəfindən KASAN use-after-free xətası aşkar edilib: https://syzkaller.appspot.com/bug?extid=2ae90e873e97f1faf6f2 İstinad edilən fuzzed obrazında əslində iki problem mövcuddur: - qeyri-inlined pcluster kimi m_pa == 0; - Məntiqi uzunluğun fiziki uzunluqdan daha çox olması. Birinci problem artıq həll edilmişdir. Bu yamama extent uzunluğunun etibarlılığını yoxlayaraq ikinci problemi həll edir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Linux
Dərc24 dek 2025
İlk görülmə24 dek 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linuxdc8b6bd587b13b85aff6e9d36cdfcd3f955cac9e, 40c73b2ea9611b5388807be406f30f5e4e1162da, c505feba4c0d76084e56ec498ce819f02a7043ae və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 02827e1796b33f1794966f5c3101f8da2dfa9c1d ≤ v < dc8b6bd587b13b85aff6e9d36cdfcd3f955cac9e, 02827e1796b33f1794966f5c3101f8da2dfa9c1d ≤ v < 40c73b2ea9611b5388807be406f30f5e4e1162da, 02827e1796b33f1794966f5c3101f8da2dfa9c1d ≤ v < c505feba4c0d76084e56ec498ce819f02a7043ae, 4.19 | dc8b6bd587b13b85aff6e9d36cdfcd3f955cac9e, 40c73b2ea9611b5388807be406f30f5e4e1162da, c505feba4c0d76084e56ec498ce819f02a7043ae |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.