CVE-2022-49350
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: mdio: __init ile işaretlenmiş mdio_bus_init() fonksiyonunun dışa aktarımı kaldırıldı EXPORT_SYMBOL ve __init kötü bir kombinasyondur çünkü .init.text bölümü başlatma işleminden sonra serbest bırakılır. Bu nedenle, modüller __init ile işaretlenmiş sembolleri kullanamazlar. Serbest bırakılmış bir sembole erişim, kernel panic ile sonuçlanabilir. modpost bunu önceden tespit edebiliyordu ancak bu özellik on yıldır çalışmıyordu. Yakın zamanda modpost'u düzelttim ve tekrar uyarı vermeye başladı, ardından bu durum linux-next derlemelerinde ortaya çıktı. Bunu düzeltmenin iki yolu vardır: - __init ifadesini kaldırmak - EXPORT_SYMBOL ifadesini kaldırmak Bu durumda ikincisini seçtim çünkü ağaçtaki tek çağrı noktası olan drivers/net/phy/phy_device.c hiçbir zaman modüler olarak derlenmez. (CONFIG_PHYLIB boole değerindedir)
Nasıl düzeltilir
- linux linux_kernel4.14.283, 4.19.247, 5.4.198, 5.10.122, 5.15.47, 5.17.15, 5.18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 4.14.283, 4.15 ≤ v < 4.19.247, 4.20 ≤ v < 5.4.198, 5.5 ≤ v < 5.10.122, 5.11 ≤ v < 5.15.47, 5.16 ≤ v < 5.17.15, 5.18 ≤ v < 5.18.4, 5.19 | 4.14.283, 4.19.247, 5.4.198, 5.10.122, 5.15.47, 5.17.15, 5.18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.