CVE-2022-49516
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ice: VF VSI işaretçi değerleri her zaman kontrol edilmelidir ice_get_vf_vsi fonksiyonu, VSI'nın kaldırıldığı ve yeniden oluşturulduğu bir sıfırlama sırasında mesajların işlenmesi gibi bazı durumlarda NULL döndürebilir. Sürücü genelindeki birçok yerde bu VSI işaretçisinin geçerli olup olmadığı kontrol edilmemektedir. Statik analiz araçları, potansiyel olarak NULL olan bir işaretçinin referans alınabileceği yolları tespit ettikleri için sorunlar raporlayabilir. Bu durum, ice_get_vf_vsi dönüş değerinin her yerde kontrol edilmesiyle düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.18.3 | 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.