CVE-2022-39377
Açıklama
sysstat, Linux işletim sistemi için bir sistem performans araçları setidir. 32 bit sistemlerde, 9.1.16 ve sonrası ancak 12.7.1 öncesi sürümlerde, allocate_structures fonksiyonu sa_common.c dosyasında bir size_t taşmasına neden olmaktadır. allocate_structures fonksiyonu, aritmetik çarpma işlemi öncesinde sınır kontrollerini yetersiz şekilde gerçekleştirmekte ve bu durum sistem etkinliklerini temsil eden tampon bellek için ayrılan boyutta bir taşmaya izin vermektedir. Bu sorun Uzaktan Kod Çalıştırma (RCE) ile sonuçlanabilir. Bu sorun 12.7.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sysstat_project sysstat12.6.1 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PHUVUDIVDJZ7AVXD3XX3NBXXXKPOKN3N/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7X6WKTODOUDV6M3HZMASYNZP6EM4N7W4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6F26ALXWYHT4LN2AHPZM34OQEXTJE3JZ/
- security.gentoo.org/glsa/202211-07
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sysstat_project sysstat | 9.1.6 ≤ v < 12.6.1 | 12.6.1 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.