CVE-2022-21546
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: target: WRITE_SAME Veri Tamponu Olmaması Durumundaki Çökme Giderildi SBC spesifikasyonlarının yeni versiyonlarında, dışarıya yazılan bir veri tamponunun olmadığını belirten bir NDOB biti bulunmaktadır. Eğer bu bit "sg_write_same --ndob" gibi komutlar kullanılarak ayarlanırsa, se_cmd->t_data_sg değerinin NULL olması nedeniyle target_core_iblock/file'ın execute_write_same işleyicilerine erişmeye çalıştığımızda sistem çökecektir. Bu yama, desteklenmediği için ortak WRITE SAME koduna NDOB biti için bir kontrol ekler. Ayrıca, başlatıcının (initiator) veri tamponu olmadan normal bir WRITE SAME göndermeye çalışması durumunda her bir işleyiciye sıfır SG öğesi kontrolü ekler.
Nasıl düzeltilir
- linux linux_kernel5.4.294, 5.10.238, 5.15.182, 5.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.294, 5.5 ≤ v < 5.10.238, 5.11 ≤ v < 5.15.182, 5.16 ≤ v < 5.19, 5.19 | 5.4.294, 5.10.238, 5.15.182, 5.19 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.