CVE-2022-42896
Açıklama
Linux kernel'ın net/bluetooth/l2cap_core.c dosyasındaki l2cap_connect ve l2cap_le_connect_req fonksiyonlarında, Bluetooth üzerinden uzaktan sırasıyla kod çalıştırılmasına ve çekirdek belleğinin sızdırılmasına izin verebilen serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetleri bulunmaktadır. Uzaktaki bir saldırgan, kurbanın yakınındaysa Bluetooth aracılığıyla çekirdek belleğini sızdıran kodlar çalıştırabilir. https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 commit'inden daha yeni bir sürüme yükseltme yapmanız önerilir.
Nasıl düzeltilir
- linux linux_kernel4.9.335, 4.14.301, 4.19.268, 5.4.226, 5.10.154, 5.15.78, 6.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.9.335, 4.10 ≤ v < 4.14.301, 4.15 ≤ v < 4.19.268, 4.20 ≤ v < 5.4.226, 5.5 ≤ v < 5.10.154, 5.11 ≤ v < 5.15.78, 5.16 ≤ v < 6.0.8 | 4.9.335, 4.14.301, 4.19.268, 5.4.226, 5.10.154, 5.15.78, 6.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.