CVE-2022-48894
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommu/arm-smmu-v3: Kapatma sırasında kaydı silmeyin SMMUv2'ye benzer şekilde, bu sürücü kapatma yolundan iommu_device_unregister() fonksiyonunu çağırarak IOMMU gruplarını kullanıcılarıyla hiçbir koordinasyon kurmadan kaldırır; aygıt sürücülerinde kapatma yöntemleri isteğe bağlıdır. Bu durum, söz konusu sürücülerin DMA API çağrılarında NULL işaretçi referanslarına veya daha kötü sonuçlara yol açabilir. arm_smmu_device_shutdown() içerisinden tam bir arm_smmu_device_remove() çağırmak yerine, yalnızca ilgili fonksiyon çağrısını -arm_smmu_device_reset()'in aşağı yukarı tersi olan arm_smmu_device_disable()- seçelim ve kapatma yolundan sadece bunu çağıralım.
Nasıl düzeltilir
- linux linux_kernel6.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.7, 6.2 | 6.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.