CVE-2022-49444

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: module: [e_shstrndx].sh_size=0 OOB erişimi düzeltildi Şu satırda OOB erişimini tetikleyecek bir modül oluşturmak oldukça kolaydır: if (info->secstrings[strhdr->sh_size - 1] != '\0') { BUG: şu adres için sayfa hatası (page fault) işlenemedi: ffffc90000aa0fff PGD 100000067 P4D 100000067 PUD 100066067 PMD 10436f067 PTE 0 Oops: 0000 [#1] PREEMPT SMP PTI CPU: 7 PID: 1215 Comm: insmod Not tainted 5.18.0-rc5-00007-g9bf578647087-dirty #10 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-4.fc34 04/01/2014 RIP: 0010:load_module+0x19b/0x2391 [yama modules-next üzerine yeniden tabanlandırıldı]

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın26 Şub 2025

İlk görülme26 Şub 2025

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.5, 5.11, 5.15.54, 5.17.14, 5.18.3 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.4.110 ≤ v < 5.5, 5.10.26 ≤ v < 5.11, 5.11.3 ≤ v < 5.15.54, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3	5.5, 5.11, 5.15.54, 5.17.14, 5.18.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.