CVE-2022-49474
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: sco_sock_timeout fonksiyonundaki boşta kalan sco_conn ve serbest bırakıldıktan sonra kullanım (use-after-free) sorunu düzeltildi sco_sock_connect() fonksiyonunda aynı soketin art arda iki kez bağlanması, iki sco_conn nesnesinin oluşturulduğu ancak yalnızca birinin soketle ilişkilendirildiği bir yarış durumuna (race condition) yol açabilir. Eğer SCO bağlantısı kurulmadan önce soket kapatılırsa, boşta kalan sco_conn nesnesiyle ilişkili zamanlayıcı iptal edilmez. sock nesnesi serbest bırakılırken, zamanlayıcı geri çağırma fonksiyonu olan sco_sock_timeout() sokete eriştiğinde serbest bırakıldıktan sonra kullanım problemi meydana gelir. Çağrı izi şu şekildedir: dump_stack+0x107/0x163 ? refcount_inc+0x1c/ print_address_description.constprop.0+0x1c/0x47e ? refcount_inc+0x1c/0x7b kasan_report+0x13a/0x173 ? refcount_inc+0x1c/0x7b check_memory_region+0x132/0x139 refcount_inc+0x1c/0x7b sco_sock_timeout+0xb2/0x1ba process_one_work+0x739/0xbd1 ? cancel_delayed_work+0x13f/0x13f ? __raw_spin_lock_init+0xf0/0xf0 ? to_kthread+0x59/0x85 worker_thread+0x593/0x70e kthread+0x346/0x35a ? drain_workqueue+0x31a/0x31a ? kthread_bind+0x4b/0x4b ret_from_fork+0x1f/0x30
Nasıl düzeltilir
- linux linux_kernel4.5, 4.9.318, 4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.14, 5.15.46, 5.17.14, 5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.4.284 ≤ v < 4.5, 4.9.238 ≤ v < 4.9.318, 4.14.247 ≤ v < 4.14.283, 4.19.207 ≤ v < 4.19.247, 5.4.146 ≤ v < 5.4.198, 5.10.65 ≤ v < 5.10.121, 5.13.17 ≤ v < 5.14, 5.14.4 ≤ v < 5.15.46, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 4.5, 4.9.318, 4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.14, 5.15.46, 5.17.14, 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.