CVE-2022-27223
Yüksek
Açıklama
Linux kernel 5.16.12 öncesindeki sürümlerde, drivers/usb/gadget/udc/udc-xilinx.c dosyasında uç nokta indeksi doğrulanmamaktadır ve dizi dışı erişim için ana bilgisayar tarafından manipüle edilebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın16 Mar 2022
İlk görülme16 Mar 2022
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.9.304, 4.14.269, 4.19.232, 5.4.182, 5.10.103, 5.15.26, 5.16.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.18 ≤ v < 4.9.304, 4.10 ≤ v < 4.14.269, 4.15 ≤ v < 4.19.232, 4.20 ≤ v < 5.4.182, 5.5 ≤ v < 5.10.103, 5.11 ≤ v < 5.15.26, 5.16 ≤ v < 5.16.12 | 4.9.304, 4.14.269, 4.19.232, 5.4.182, 5.10.103, 5.15.26, 5.16.12 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.