CVE-2022-49772
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: snd_usbmidi_output_open() içindeki snd_BUG_ON() kaldırıldı snd_usbmidi_output_open() içinde NULL port için snd_BUG_ON() ile bir kontrol yapılmaktadır. snd_BUG_ON() bunun gerçekleşmemesi gerektiği düşüncesiyle kullanılmıştı, ancak gerçekte cihaz tanımlayıcıda geçersiz bir uç nokta yapılandırması sunduğunda NULL port görülebilir ve bu nedenle sürücü ayırmayı atlar. Yani kontrolün kendisi geçerlidir ve snd_BUG_ON() buradan kaldırılmalıdır. Aksi takdirde, son zamanlarda syzbot'un karşılaştığı gibi, gerçek bir hata varmış gibi kafa karıştırıcı olur.
Nasıl düzeltilir
- linux linux_kernel4.9.334, 4.14.300, 4.19.267, 5.4.225, 5.10.156, 5.15.80, 6.0.10 ya da sonraki bir sürüm
- git.kernel.org/stable/c/00f5f1bbf815a39e9eecb468d12ca55d3360eb10
- git.kernel.org/stable/c/02b94885b2fdf1808b1874e009bfb90753f8f4db
- git.kernel.org/stable/c/a80369c8ca50bc885d14386087a834659ec54a54
- git.kernel.org/stable/c/ad72c3c3f6eb81d2cb189ec71e888316adada5df
- git.kernel.org/stable/c/c43991065f36f7628cd124e037b8750c4617a7a7
- git.kernel.org/stable/c/e7dc436aea80308a9268e6d2d85f910ff107de9b
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.9.334, 4.10 ≤ v < 4.14.300, 4.15 ≤ v < 4.19.267, 4.20 ≤ v < 5.4.225, 5.5 ≤ v < 5.10.156, 5.11 ≤ v < 5.15.80, 5.16 ≤ v < 6.0.10, 6.1 | 4.9.334, 4.14.300, 4.19.267, 5.4.225, 5.10.156, 5.15.80, 6.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.