CVE-2022-48703
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: thermal/int340x_thermal: değer ZERO_SIZE_PTR olduğunda data_vault işlemini yönetin Bazı durumlarda GDDV, sıfır uzunluğa sahip bir tampon içeren bir paket döndürür. Bu durum, kmemdup() fonksiyonunun ZERO_SIZE_PTR (0x10) döndürmesine neden olur. Ardından data_vault_read(), data_vault içindeki 0x10 değerine erişirken NULL pointer dereference sorunu yaşar. [ 71.024560] BUG: kernel NULL pointer dereference, address: 0000000000000010 Bu yama, data_vault içindeki ZERO_SIZE_PTR veya NULL değerini kontrol etmek için ZERO_OR_NULL_PTR() kullanır.
Nasıl düzeltilir
- linux linux_kernel5.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.19.9, 6.0 | 5.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.