CVE-2022-49556
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: SVM: Çekirdek veri sızıntısını önlemek için sev ioctl arayüzlerinde kzalloc kullanın Bazı sev ioctl arayüzleri için iletilen uzunluk parametresi, SEV_FW_BLOB_MAX_SIZE değerinden küçük veya eşit olabilir ancak PSP aygıt yazılımının döndürdüğü veriden daha büyük olabilir. Bu durumda kmalloc, verinin boyutu yerine girdinin boyutunda bellek tahsis edecektir. PSP aygıt yazılımı tahsis edilen tampon belleği tamamen üzerine yazarak doldurmadığından, bu sev ioctl arayüzleri başlatılmamış çekirdek slab belleği döndürebilir.
Nasıl düzeltilir
- linux linux_kernel5.10.124, 5.15.45, 5.17.13, 5.18.2 ya da sonraki bir sürüm
- git.kernel.org/stable/c/401bef1f95de92c3a8c6eece46e02fa88d7285ee
- git.kernel.org/stable/c/57a01725339f9d82b099102ba2751621b1caab93
- git.kernel.org/stable/c/bbdcc644b59e01e98c68894a9fab42b9687f42b0
- git.kernel.org/stable/c/d22d2474e3953996f03528b84b7f52cc26a39403
- git.kernel.org/stable/c/d8fdb4b24097472ff6b3c0559448200d420b1418
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 5.10.124, 5.11 ≤ v < 5.15.45, 5.16 ≤ v < 5.17.13, 5.18 ≤ v < 5.18.2 | 5.10.124, 5.15.45, 5.17.13, 5.18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.