CVE-2022-49478
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: pvrusb2: pvr2_i2c_core_init fonksiyonundaki dizi sınırları dışına çıkma (array-index-out-of-bounds) hatası düzeltildi. Syzbot, dizi indeksi olarak -1 değerinin kullanıldığını bildirmiştir. Sorun, eksik bir doğrulama kontrolünden kaynaklanmaktaydı. hdw->unit_number değeri -1 ile başlatılmakta ve ardından init tablosu taraması başarısız olursa bu değer değişmeden kalmaktadır. Kod, dizi indeksleme işlemi için bu üyeyi doğrudan kullandığından, bir tutarlılık kontrolü eklemek bunun için en kolay çözümdür. __flush_work içerisindeki uyarıyı önlemek için hdw->workpoll başlatma işlemi daha yukarıya taşınmıştır.
Nasıl düzeltilir
- linux linux_kernel4.9.318, 4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.18 ≤ v < 4.9.318, 4.10 ≤ v < 4.14.283, 4.15 ≤ v < 4.19.247, 4.20 ≤ v < 5.4.198, 5.5 ≤ v < 5.10.121, 5.11 ≤ v < 5.15.46, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 4.9.318, 4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.