CVE-2022-49210
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: MIPS: pgalloc: pgd_free() tarafından kaynaklanan bellek sızıntısı düzeltildi pgd sayfası, f9cb654cb550 ("asm-generic: pgalloc: provide generic pgd_free()") commit'inden beri genel uygulama olan pgd_free() ile serbest bırakılmaktadır; ancak sistemin pgd tablosu olarak birden fazla sayfa kullandığı senaryolar mevcuttur ve bu gibi durumlarda genel pgd_free() uygulaması artık geçerli olmayacaktır. Örneğin, 64 bit bir sistemde PAGE_SIZE_4KB etkinleştirildiğinde ve MIPS_VA_BITS_48 etkinleştirilmediğinde, "PGD_ORDER" makrosu "1" olarak ayarlanacak ve bu da pgd tablosu için iki sayfa tahsis edilmesine neden olacaktır. Aynı zamanda, genel pgd_free() uygulaması yalnızca tek bir pgd sayfasını serbest bıraktığından, bu durum bellek sızıntısına yol açacaktır. Bellek sızıntısı, şu kabuk komutu çalıştırılarak kolayca tespit edilebilir: "while true; do ls > /dev/null; grep MemFree /proc/meminfo; done"
Nasıl düzeltilir
- linux linux_kernel5.10.110, 5.15.33, 5.16.19, 5.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.110, 5.11 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 5.10.110, 5.15.33, 5.16.19, 5.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.