CVE-2022-50861
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: NFSD: NFSv2 GETACL nəticə kodlaşdırıcısının konvertasiyasını tamamlayın xdr_stream konvertasiyası təsadüfən göndərmə buferinin page_len dəyərini təyin edən bəzi kodları saxlamışdı. Artıq XDR axın kodlaşdırıcıları bunu avtomatik idarə etməlidir. Bu səhv Cavab mesajının sonundan sonra lazımsız məlumatların əlavə edilməsinə səbəb olur. Klientlər adətən bu lazımsız məlumatlara məhəl qoymurlar, lakin NFSD-nin onları göndərməsinə ehtiyac yoxdur, çünki bu, köhnəlmiş yaddaş məzmununun şəbəkə üzərindən sızmasına yol açır.
Necə düzəltmək olar
- Linux Linuxa20b0abab966a189a79aba6ebf41f59024a3224d, 5030d4d2bf8b6f6f3d16401ab92a88bc5aa2377a, d5b867fd2d7f79630b1a2906a7bb4f4b75bf297a, 2b825efb0577a32a872e872a869e0947cf9dd6d3, ea5021e911d3479346a75ac9b7d9dcd751b0fb99 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6677b0d16abe77702040768c96e2ea17cd5b3f6e ≤ v < a20b0abab966a189a79aba6ebf41f59024a3224d, f8cba47344f794b54373189bec23195b51020faf ≤ v < 5030d4d2bf8b6f6f3d16401ab92a88bc5aa2377a, f8cba47344f794b54373189bec23195b51020faf ≤ v < d5b867fd2d7f79630b1a2906a7bb4f4b75bf297a, f8cba47344f794b54373189bec23195b51020faf ≤ v < 2b825efb0577a32a872e872a869e0947cf9dd6d3, f8cba47344f794b54373189bec23195b51020faf ≤ v < ea5021e911d3479346a75ac9b7d9dcd751b0fb99, 5.13 | a20b0abab966a189a79aba6ebf41f59024a3224d, 5030d4d2bf8b6f6f3d16401ab92a88bc5aa2377a, d5b867fd2d7f79630b1a2906a7bb4f4b75bf297a, 2b825efb0577a32a872e872a869e0947cf9dd6d3, ea5021e911d3479346a75ac9b7d9dcd751b0fb99 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.