CVE-2022-48807
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ice: LAG NETDEV_UNREGISTER işleyicisindeki KASAN hatası düzeltildi Şu anda aynı işleyici hem bir NETDEV_BONDING_INFO LAG bağlantı kesme bildirimi hem de bir NETDEV_UNREGISTER çağrısı için çağrılmaktadır. Ancak iletilen netdev_notifier_info yapısının hangi olayın iletildiğine bağlı olarak farklılık göstermesi bir soruna yol açmaktadır. Bu sorun, BUG: KASAN stack-out-of-bounds hatasından kaynaklanan bir çağrı izlemi (call trace) şeklinde ortaya çıkmaktadır. Bu durum, yalnızca NETDEV_UNREGISTER olayı için netdev_notifier_info yapısında geçerli öğelerin iletildiği, NETDEV_UNREGISTER'a özel bir işleyici oluşturularak düzeltilmiştir. Ayrıca, peer_netdev üzerindeki dengesiz bir dev_put kaldırılmış ve ilgili süslü parantezler düzenlenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15, 5.15.24, 5.16.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14.16 ≤ v < 5.15, 5.15.1 ≤ v < 5.15.24, 5.16 ≤ v < 5.16.10, 5.15, 5.17 | 5.15, 5.15.24, 5.16.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.