CVE-2022-49163
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: imx-jpeg: dizi sınırlarının dışına erişim hatası düzeltildi JPEG ayrıştırma sırasında bir hata oluştuğunda, yuva (slot) henüz alınmamış olabilir ve varsayılan değer olan MXC_MAX_SLOTS olabilir. Sürücü, yanlış yuva numarasını kullanarak yuvaya erişirse, dizi sınırlarının dışına erişim gerçekleşir. Bunun sonucunda sürücü, struct mxc_jpeg_dev içerisindeki slot_data'yı takip eden num_domains değerini değiştirir. Ardından sürücü, rmmod sırasında pm domain'ini ayırmaz ve bu durum tekrar insmod yapılmaya çalışıldığında kernel panic ile sonuçlanır.
Nasıl düzeltilir
- linux linux_kernel5.15.33, 5.16.19, 5.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 5.15.33, 5.16.19, 5.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.