CVE-2022-49180
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: LSM: legacy_parse_param içinde genel koruma hatası Olağan LSM kancası "başarısızlıkta vazgeç" şeması, bir güvenlik modülünün tanımadığı bir girdiyi belirten bir hata kodu döndürebildiği durumlarda çalışmaz. Bu özel durumda Smack, tanıdığı bir bağlama seçeneği görür ve 0 döndürür. Ardından bir BPF kancası çağrısı gelir ve -ENOPARAM döndürür; bu da Smack verisini işlediği için çağıranı şaşırtır. SELinux kancası başarı durumunda yanlışlıkla 1 döndürür. Bunun doğru olduğu bir zaman vardı, ancak mevcut beklenti başarı durumunda 0 döndürmesidir. Bu düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.4.189, 5.10.110, 5.15.33, 5.16.19, 5.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.189, 5.5 ≤ v < 5.10.110, 5.11 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 5.4.189, 5.10.110, 5.15.33, 5.16.19, 5.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.