CVE-2022-49582
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: dsa: dsa_port_reset_vlan_filtering fonksiyonundaki NULL pointer dereference hatası düzeltildi dsa_port_reset_vlan_filtering() -> dsa_switch_for_each_port() içerisinde kullanılan "ds" iteratör değişkeni, daha sonra dsa_port_vlan_filtering() fonksiyonunu çağırmak için kullanılan ve argüman olarak alınan "dp" değişkeninin üzerine yazmaktadır. Sonuç olarak, bu kod yoluna giren switch'ler (vlan_filtering_is_global=true olanlar), VLAN destekli bir bridge yapısından ayrıldıktan sonra dsa_port_reset_vlan_filtering() içerisinde geçersiz bir dp referansına erişmeye çalışacaktır. Bunun gerçekleşmesini önlemek için özel bir "other_dp" iteratör değişkeni kullanın.
Nasıl düzeltilir
- linux linux_kernel5.18.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 5.18.15, 5.19 | 5.18.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.