CVE-2022-1729
Yüksek
Açıklama
Linux kernel içerisindeki perf_event_open() fonksiyonunda, ayrıcalıksız bir kullanıcı tarafından root yetkileri elde etmek için istismar edilebilecek bir yarış durumu (race condition) bulundu. Bu hata; çekirdek adres bilgisi sızıntısı ve rastgele yürütme gibi çeşitli istismar primitiflerinin oluşturulmasına olanak tanır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Linux Kernel
Yayın1 Eyl 2022
İlk görülme1 Eyl 2022
Zayıflık türüCWE-366CWE-366
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.3, 3.17, 3.19, 4.9.316, 4.14.281, 4.19.245, 5.4.196, 5.10.118, 5.15.42, 5.17.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.2.85 ≤ v < 3.3, 3.16.40 ≤ v < 3.17, 3.18.54 ≤ v < 3.19, 4.0.0 ≤ v < 4.9.316, 4.10 ≤ v < 4.14.281, 4.15 ≤ v < 4.19.245, 4.20 ≤ v < 5.4.196, 5.5.0 ≤ v < 5.10.118, 5.11 ≤ v < 5.15.42, 5.16 ≤ v < 5.17.10 | 3.3, 3.17, 3.19, 4.9.316, 4.14.281, 4.19.245, 5.4.196, 5.10.118, 5.15.42, 5.17.10 |
| netapp hci_baseboard_management_controller | h300s, h410s, h500s, h700s | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.