CVE-2022-3637
Düşük
Açıklama
Linux Kernel içerisinde bir güvenlik açığı bulunmuş ve sorunlu olarak sınıflandırılmıştır. Bu güvenlik açığı, BlueZ bileşeninin monitor/jlink.c dosyasındaki jlink_init fonksiyonunu etkilemektedir. Manipülasyon, hizmet reddine (denial of service) yol açmaktadır. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Bu güvenlik açığının tanımlayıcısı VDB-211936'dır.
ÖnemDüşük
CVSS2.6
İstismar olasılığı—
ÜrünBluez
Yayın21 Eki 2022
İlk görülme21 Eki 2022
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Güncelleyin
- bluez bluez5.65 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bluez bluez | v < 5.65 | 5.65 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.