CVE-2022-48739
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: hdmi-codec: Sınır dışı (OOB) bellek erişimleri düzeltildi iec_status dizisinin boyutu, struct snd_aes_iec958 yapısının status dizisi boyutuyla değiştirilerek düzeltildi. Bu işlem, hdmi-codec sürücüsünün memcpy() fonksiyonu tarafından gerçekleştirilen sınır dışı slab okuma erişimlerini giderir. Bu sorun KASAN tarafından raporlanmıştır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Linux Kernel
Yayın20 Haz 2024
İlk görülme20 Haz 2024
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.15.22, 5.16.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.22, 5.16 ≤ v < 5.16.8, 5.17 | 5.15.22, 5.16.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.