CVE-2022-2308
Açıklama
VDUSE arka uçlu vDPA'da bir hata bulundu. Şu anda VDUSE çekirdek sürücüsünde, aygıt yapılandırma alanı boyutunun VDUSE kullanıcı alanı uygulaması tarafından bildirilen özelliklerle uyumlu olduğunu doğrulayan herhangi bir kontrol bulunmamaktadır. Bir uyuşmazlık durumunda, Virtio sürücüleri yapılandırma okuma yardımcıları, vduse_vdpa_get_config() fonksiyonuna dolaylı olarak iletilen belleği başlatmaz ve yığından başlatılmamış bellek döndürür. Bu durum, Virtio sürücülerinde tanımlanmamış davranışlara veya veri sızıntılarına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.