CVE-2022-49726
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: clocksource: hyper-v: __init ile işaretlenmiş hv_init_clocksource() fonksiyonunun dışa aktarımı kaldırıldı EXPORT_SYMBOL ve __init kötü bir kombinasyondur çünkü .init.text bölümü başlatma işleminden sonra serbest bırakılır. Bu nedenle, modüller __init ile işaretlenmiş sembolleri kullanamazlar. Serbest bırakılmış bir sembole erişim, kernel panic ile sonuçlanabilir. modpost bunu tespit etmek için kullanılıyordu ancak on yıldır bozuk durumdaydı. Yakın zamanda modpost'u düzelttim ve tekrar uyarı vermeye başladı, ardından bu durum linux-next derlemelerinde ortaya çıktı. Bunu düzeltmenin iki yolu vardır: - __init ifadesini kaldırmak - EXPORT_SYMBOL ifadesini kaldırmak Bu durumda ikincisini seçtim çünkü ağaçtaki tek çağrı noktası olan arch/x86/kernel/cpu/mshyperv.c hiçbir zaman modüler olarak derlenmez. (CONFIG_HYPERVISOR_GUEST boole değerindedir)
Nasıl düzeltilir
- linux linux_kernel5.4.200, 5.10.124, 5.15.49, 5.18.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 5.4.200, 5.5 ≤ v < 5.10.124, 5.11 ≤ v < 5.15.49, 5.16 ≤ v < 5.18.6, 5.19 | 5.4.200, 5.10.124, 5.15.49, 5.18.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.