CVE-2022-48866
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: HID: hid-thrustmaster: thrustmaster_interrupts içerisindeki sınır dışı (OOB) okuma hatası düzeltildi Syzbot, thrustmaster_probe() fonksiyonunda bir slab-out-of-bounds okuma hatası bildirmiştir. Temel neden, gerçek uç nokta (endpoint) sayısının doğrulama kontrolünün eksikliğidir. Kod, beklenen sayıdan daha az uç nokta içerebileceği için usb_host_interface::endpoint dizisine körü körüne erişmemelidir. Eksik olan doğrulama kontrolü eklenerek ve uç nokta sayısı beklenen sayı ile eşleşmediğinde bir hata yazdırılarak sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.29, 5.16.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.29, 5.16 ≤ v < 5.16.15 | 5.15.29, 5.16.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.