CVE-2022-49492
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nvme-pci: nvme_alloc_admin_tags fonksiyonundaki bir NULL pointer dereference hatası düzeltildi nvme_alloc_admin_tags içerisinde, blk_mq_init_queue çağrısı kuyruğu kurmakta başarısız olursa, çağrıdan hemen sonra kontrol edilen admin_q bir hata değerine (genellikle -ENOMEM) ayarlanabilir. Ancak, hata mesajı yığın üzerinden nvme_reset_work fonksiyonuna döndürüldüğünde, bu hata bizi şu akışa götürür: nvme_remove_dead_ctrl() nvme_dev_disable() nvme_suspend_queue(&dev->queues[0]). Burada, admin_q'nun bir hata veya NULL olup olmadığı yerine yalnızca NULL olmadığı kontrol edilmekte ve hiç var olmamış bir kuyruk sakinleştirilmeye çalışılmaktadır; bu durum hatalı / NULL pointer dereference ile sonuçlanmaktadır.
Nasıl düzeltilir
- linux linux_kernel4.9.318, 4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.9.318, 4.10 ≤ v < 4.14.283, 4.15 ≤ v < 4.19.247, 4.20 ≤ v < 5.4.198, 5.5 ≤ v < 5.10.121, 5.11 ≤ v < 5.15.46, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 4.9.318, 4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.