CVE-2022-50871
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: ath11k: qmi_msg_handler məlumat strukturunun inisializasiyasını düzəltmək QMI modulu tərəfindən qmi_msg_handler-in null ilə sonlandırılması tələb olunur. Belə bir hal ola bilər ki, mesaj ID-si üçün handler handlers massivində mövcud olmasın, bu isə handler-in axtarışı zamanı sonsuz döngəyə və nəticədə qmi_invoke_handler() funksiyasında sərhədlərdən kənar girişə (out of bound access) səbəb ola bilər. Buna görə də, qmi_msg_handler məlumat strukturundakı inisializasiya yenilənmişdir. Sınaqdan keçirildiyi sistem: IPQ8074 hw2.0 AHB WLAN.HK.2.5.0.1-01100-QCAHKSWPL_SILICONZ-1
Necə düzəltmək olar
- Linux Linuxd5d71de448f36e34592f7c81b5e300d3e8dbb735, a10e1530c424bb277b4edc7def0195857a548495, ed3725e15a154ebebf44e0c34806c57525483f92 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d5c65159f2895379e11ca13f62feabe93278985d ≤ v < d5d71de448f36e34592f7c81b5e300d3e8dbb735, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < a10e1530c424bb277b4edc7def0195857a548495, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < ed3725e15a154ebebf44e0c34806c57525483f92, 5.6 | d5d71de448f36e34592f7c81b5e300d3e8dbb735, a10e1530c424bb277b4edc7def0195857a548495, ed3725e15a154ebebf44e0c34806c57525483f92 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.