CVE-2022-48994
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: seq: snd_seq_expand_var_event içindeki işlev prototipi uyuşmazlığını düzelt Clang'ın çekirdek denetim akışı bütünlüğü (kCFI, CONFIG_CFI_CLANG) ile dolaylı çağrı hedefleri, çağrı hedefinin geçerli olduğundan emin olmak ve ROP saldırılarını hafifletmeye yardımcı olmak için beklenen işlev işaretçisi prototipine göre doğrulanır. Aynı değillerse çalışma zamanında bir hata oluşur ve bu, ya çekirdek paniği ya da iş parçacığının sonlandırılması olarak kendini gösterir. seq_copy_in_user() ve seq_copy_in_kernel(), snd_seq_dump_func_t ile eşleşen prototiplere sahip değildi. Bunu düzeltin ve tür dönüşümlerini kaldırın. Sonuçta ikili çıktı farklılıkları yoktur. Bu, Clang'ın yalnızca tür genişliği uyuşmazlıklarını denetleyen daha basit -Wcast-function-type bayrağından daha hassas olan yeni -Wcast-function-type-strict bayrağının bir sonucu olarak bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel4.9.336, 4.14.302, 4.19.269, 5.4.227, 5.10.159, 5.15.83, 6.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.9.336, 4.10 ≤ v < 4.14.302, 4.15 ≤ v < 4.19.269, 4.20 ≤ v < 5.4.227, 5.5 ≤ v < 5.10.159, 5.11 ≤ v < 5.15.83, 5.16 ≤ v < 6.0.13, 6.1 | 4.9.336, 4.14.302, 4.19.269, 5.4.227, 5.10.159, 5.15.83, 6.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.