CVE-2022-48805
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: usb: ax88179_178a: RX fixup işlemindeki sınır dışı erişimlerin düzeltilmesi ax88179_rx_fixup(), kötü niyetli (veya kusurlu) bir USB aygıtı tarafından tetiklenebilen birkaç sınır dışı (out-of-bounds) erişim içermektedir; özellikle: - Metadata dizisi (hdr_off..hdr_off+2*pkt_cnt) sınırların dışında olabilir, bu da OOB okumalara ve (big-endian sistemlerde) OOB endianness değişimlerine neden olur. - Bir paket, metadata dizisiyle örtüşebilir; bu durum, daha sonra gerçekleşen bir OOB endianness değişiminin, ağ yığınına çoktan teslim edilmiş olan klonlanmış bir SKB tarafından kullanılan verileri bozmasına yol açar. - Kuyruğu sonunun çok ötesinde olan bir paket SKB'si oluşturulabilir, bu da sınır dışı heap verilerinin SKB verisinin bir parçası olarak değerlendirilmesine neden olur. Kötü niyetli bir USB aygıtının bunu kullanarak sahte bir ICMPv6 Echo Request gönderebildiği ve yanıt olarak rastgele kernel heap verileri içeren bir ICMPv6 Echo Reply alabildiği test edilmiştir. Muhtemelen little-endian bir sistemde, belki IP seçenekleri işleme yoluyla skb_cow() tetiklenerek buradan bir şekilde OOB yazmalar elde etmek de mümkündür ancak bu test edilmemiştir.
Nasıl düzeltilir
- linux linux_kernel4.9.303, 4.14.268, 4.19.231, 5.4.180, 5.10.101, 5.15.24, 5.16.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.9 ≤ v < 4.9.303, 4.10 ≤ v < 4.14.268, 4.15 ≤ v < 4.19.231, 4.20 ≤ v < 5.4.180, 5.5 ≤ v < 5.10.101, 5.11 ≤ v < 5.15.24, 5.16 ≤ v < 5.16.10, 5.17 | 4.9.303, 4.14.268, 4.19.231, 5.4.180, 5.10.101, 5.15.24, 5.16.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.