CVE-2022-49374
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: tipc: taşıyıcı adı için öznitelik uzunluğunu denetle syzbot, başlatılmamış değer sorununu bildirdi: ===================================================== BUG: KMSAN: string_nocheck lib/vsprintf.c:644 [inline] içinde başlatılmamış değer BUG: KMSAN: string+0x4f9/0x6f0 lib/vsprintf.c:725 içinde başlatılmamış değer string_nocheck lib/vsprintf.c:644 [inline] string+0x4f9/0x6f0 lib/vsprintf.c:725 vsnprintf+0x2222/0x3650 lib/vsprintf.c:2806 vprintk_store+0x537/0x2150 kernel/printk/printk.c:2158 vprintk_emit+0x28b/0xab0 kernel/printk/printk.c:2256 vprintk_default+0x86/0xa0 kernel/printk/printk.c:2283 vprintk+0x15f/0x180 kernel/printk/printk_safe.c:50 _printk+0x18d/0x1cf kernel/printk/printk.c:2293 tipc_enable_bearer net/tipc/bearer.c:371 [inline] __tipc_nl_bearer_enable+0x2022/0x22a0 net/tipc/bearer.c:1033 tipc_nl_bearer_enable+0x6c/0xb0 net/tipc/bearer.c:1042 genl_family_rcv_msg_doit net/netlink/genetlink.c:731 [inline] - TIPC_NLA_BEARER_NAME için öznitelik uzunluğunu sağlamlık denetiminden geçirin. - Yazdırma iletisinde 'illegal name' kullanmayın.
Nasıl düzeltilir
- linux linux_kernel4.19.247, 5.4.198, 5.10.122, 5.15.47, 5.17.15, 5.18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.17 ≤ v < 4.19.247, 4.20 ≤ v < 5.4.198, 5.5 ≤ v < 5.10.122, 5.11 ≤ v < 5.15.47, 5.16 ≤ v < 5.17.15, 5.18 ≤ v < 5.18.4 | 4.19.247, 5.4.198, 5.10.122, 5.15.47, 5.17.15, 5.18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.