CVE-2022-48635
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fsdax: dax_iomap_rw() fonksiyonundaki sonsuz döngü düzeltildi virtiofs üzerinde bir tail komutu çalıştırıldığında sonsuz döngü ve bir WARNING raporu oluştu. WARNING: CPU: 10 PID: 964 at fs/iomap/iter.c:34 iomap_iter+0x3a2/0x3d0 Modules linked in: CPU: 10 PID: 964 Comm: tail Not tainted 5.19.0-rc7 Call Trace: <TASK> dax_iomap_rw+0xea/0x620 ? __this_cpu_preempt_check+0x13/0x20 fuse_dax_read_iter+0x47/0x80 fuse_file_read_iter+0xae/0xd0 new_sync_read+0xfe/0x180 ? 0xffffffff81000000 vfs_read+0x14d/0x1a0 ksys_read+0x6d/0xf0 __x64_sys_read+0x1a/0x20 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd tail komutu, read() fonksiyonunu 0 değerinde bir count ile çağıracaktır. Bu durumda iomap_iter() söz konusu WARNING raporunu verecek ve her zaman 1 döndürerek dax_iomap_rw() içerisinde sonsuz döngüye neden olacaktır. dax_iomap_rw() içerisinde count değerinin 0 olup olmadığı kontrol edilerek sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.71, 5.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.71, 5.16 ≤ v < 5.19.12, 6.0 | 5.15.71, 5.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.