CVE-2022-49171
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: birisi önce ext4'e sormadan sayfaları kirlettiğinde (dirty pages) BUG oluşturma [un]pin_user_pages_remote, dosya sistemini önceden uygun şekilde uyarmadan sayfaları kirletmektedir. Benzer bir yarış durumu (race condition) 2018 yılında Jan Kara tarafından fark edilmiştir[1]; ancak daha yakın zamanda, bunun tetiklenmesi çok zor olan bir yarış durumunun aksine, Syzbot[2] tarafından keşfedildiği üzere process_vm_writev(2) ile güvenilir bir şekilde tetiklenebildiği görülmüştür. Bu teknik olarak mm/gup.c içerisindeki bir hatadır, ancak başka bir çekirdek alt sistemi page_mkwrite() kullanarak dosya sistemini uygun şekilde bilgilendirmeden sayfaları kirlettiğinde ext4'ün BUG oluşturması (diğer dosya sistemleri veri kaybı yaşansa da BUG oluşturmazken), ext4'ü kırılgan kılmaktadır. Bu nedenle, BUG ile çökmek yerine (potansiyel veri kaybı olabileceği için) bir uyarı yayınla ve sorun düzgünce çözülene kadar yetkisiz hizmet reddi (DoS) saldırılarını önlemek için sayfayı sadece temiz (clean) olarak işaretle. Daha fazla tartışma ve arka plan bilgisine [2] adresinde başlayan iş parçacığında ulaşılabilir. [1] https://lore.kernel.org/linux-mm/[email protected] [2] https://lore.kernel.org/r/[email protected]
Nasıl düzeltilir
- linux linux_kernel4.9.311, 4.14.276, 4.19.238, 5.4.189, 5.10.110, 5.15.33, 5.16.19, 5.17.2 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0d3a6926f7e8be3c897fa46216ce13b119a9f56a
- git.kernel.org/stable/c/330d0e44fc5a47c27df958ecdd4693a3cb1d8b81
- git.kernel.org/stable/c/343117559ef41e992e326f7a92da1a8f254dfa8c
- git.kernel.org/stable/c/5a016c053f426a73752c3b41b60b497b58694d48
- git.kernel.org/stable/c/5db60e76edf5680ff1f3a7221036fc44b308f146
- git.kernel.org/stable/c/677c9d30e8487bee6c8e3b034070319d98f6e203
- git.kernel.org/stable/c/a0856764dc1276ad2dc7891288c2e9246bf11a37
- git.kernel.org/stable/c/cc5095747edfb054ca2068d01af20be3fcc3634f
- git.kernel.org/stable/c/d666dfaa571465a19f014534a214c255ea33f301
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.9.311, 4.10 ≤ v < 4.14.276, 4.15 ≤ v < 4.19.238, 4.20 ≤ v < 5.4.189, 5.5 ≤ v < 5.10.110, 5.11 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 4.9.311, 4.14.276, 4.19.238, 5.4.189, 5.10.110, 5.15.33, 5.16.19, 5.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.