CVE-2022-49643

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ima: ima_appraise_measurement fonksiyonundaki potansiyel bir tamsayı taşması düzeltildi ima-modsig etkinleştirildiğinde, evm_verifyxattr() fonksiyonuna iletilen rc değeri negatif olabilir ve bu durum tamsayı taşması sorununa yol açabilir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın26 Şub 2025

İlk görülme26 Şub 2025

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.4.207, 5.10.132, 5.15.56, 5.18.13 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.4 ≤ v < 5.4.207, 5.5 ≤ v < 5.10.132, 5.11 ≤ v < 5.15.56, 5.16 ≤ v < 5.18.13, 5.19	5.4.207, 5.10.132, 5.15.56, 5.18.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.