CVE-2022-49688
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: afs: Dinamik kök getattr düzeltmesi afs_getattr fonksiyonunun sunucuya danışmasını sağlayan son yama, dinamik kök tipi afs superblock tarafından kullanılan pseudo-inode'ların erişilecek bir volume veya sunucusunun olmadığını hesaba katmamıştır; bu nedenle böyle bir dizin üzerinde stat işlemi yapıldığında bir oops meydana gelmektedir. Bu durum, afs_getattr() içinde takip edilmeden önce vnode->volume işaretçisinin gerçekten bir yeri gösterip göstermediği kontrol edilerek düzeltilmiştir. Bu durum, /afs altındaki bir dizine stat yapılarak test edilebilir. Sadece "ls /afs" komutunu çalıştırmak yeterli olabilir ve oluşan oops şuna benzer: BUG: kernel NULL pointer dereference, address: 0000000000000020 ... RIP: 0010:afs_getattr+0x8b/0x14b ... Call Trace: <TASK> vfs_statx+0x79/0xf5 vfs_fstatat+0x49/0x62
Nasıl düzeltilir
- linux linux_kernel4.19.250, 5.4.202, 5.10.127, 5.15.51, 5.18, 5.18.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19.245 ≤ v < 4.19.250, 5.4.196 ≤ v < 5.4.202, 5.10.118 ≤ v < 5.10.127, 5.15.42 ≤ v < 5.15.51, 5.17.10 ≤ v < 5.18, 5.18.1 ≤ v < 5.18.8, 5.18, 5.19 | 4.19.250, 5.4.202, 5.10.127, 5.15.51, 5.18, 5.18.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.