CVE-2022-48829
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFSD: NFSv3 SETATTR/CREATE'in büyük dosya boyutlarını işleme biçimi düzeltildi iattr::ia_size bir loff_t olduğu için, bu NFSv3 prosedürleri istemciden gelen ve s64_max değerinden daha büyük olan boyut değerlerini, değeri bozmadan işlemek konusunda dikkatli olmalıdır. Değerin sessizce sınırlandırılması, istemcinin gönderdiğinden farklı bir değerin saklanmasına neden olur ve bu beklenmedik bir davranıştır; bu nedenle decode_sattr3() içerisindeki min_t() kontrolü kaldırılmıştır. RFC 1813'ün yalnızca WRITE prosedürünün NFS3ERR_FBIG döndürmesine izin verdiği unutulmamalıdır. NFSv3 referans uygulamalarının da ia_size çok büyük olduğunda NFS3ERR_FBIG döndürdüğüne inanıyoruz.
Nasıl düzeltilir
- linux linux_kernel5.4.295, 5.10.220, 5.15.24, 5.16.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.295, 5.5 ≤ v < 5.10.220, 5.11 ≤ v < 5.15.24, 5.16 ≤ v < 5.16.10, 5.17 | 5.4.295, 5.10.220, 5.15.24, 5.16.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.