CVE-2022-49078
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: lz4: LZ4_decompress_safe_partial sınır dışı okuma hatası düzeltildi partialDecoding sırasında, ya çıktı tamponu doldurulduysa ya da sonraki eşleşme için bir ofset okunarak ilerlenemiyorsa bu durum EOF olarak kabul edilir. Sıkıştırılmış verilerin uygun şekilde bozulduğu bazı uç durumlarda UAF meydana gelecektir. KASAN [1] tarafından rapor edildiği üzere, LZ4_decompress_safe_partial çözme işlemi sırasında sınır dışı okuma sorununa yol açabilir. lz4 upstream tarafında bu hata düzeltilmiş [2] ve konu daha önce burada tartışılmıştır [3]. Mevcut sıkıştırmayı açma rutini lz4 v1.8.3 sürümünden aktarılmıştır; lib/lz4 bileşenini v1.9.+ sürümüne yükseltmek kesinlikle daha sonra yapılması gereken büyük bir çalışmadır, bu nedenle öncelikle bunu düzeltmemiz daha iyidir. [1] https://lore.kernel.org/all/[email protected]/ [2] https://github.com/lz4/lz4/commit/c5d6f8a8be3927c0bec91bcc58667a6cfad244ad# [3] https://lore.kernel.org/all/[email protected]/
Nasıl düzeltilir
- linux linux_kernel5.4.189, 5.10.111, 5.15.34, 5.16.20, 5.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.4.189, 5.5 ≤ v < 5.10.111, 5.11 ≤ v < 5.15.34, 5.16 ≤ v < 5.16.20, 5.17 ≤ v < 5.17.3 | 5.4.189, 5.10.111, 5.15.34, 5.16.20, 5.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.