CVE-2022-0168

Orta

Açıklama

Linux kernel'ın fs/cifs/smb2ops.c Common Internet File System (CIFS) bileşenindeki smb2_ioctl_query_info fonksiyonunda, memdup_user fonksiyonundan gelen hatalı bir dönüş nedeniyle bir hizmet reddi (DOS) sorunu tespit edilmiştir. Bu açık, yerel ve ayrıcalıklı (CAP_SYS_ADMIN) bir saldırganın sistemi çökertmesine olanak tanır.

ÖnemOrta

CVSS4.4

İstismar olasılığı—

Ürün

Linux Kernel

Yayın26 Ağu 2022

İlk görülme26 Ağu 2022

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.18 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 5.18	5.18
redhat enterprise_linux	8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.