CVE-2022-49849
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: dev_args_match_device fonksiyonundaki hatalı eşleştirme düzeltildi syzkaller başarısız bir onaylama (assertion) tespit etti: assertion failed: (args->devid != (u64)-1) || args->missing, fs/btrfs/volumes.c:6921 dosyasında Bu durum, ioctl aracılığıyla devid değerinin (u64)-1 olarak ayarlanmasıyla tetiklenebilir. Bu durumda, devid eşleştirmesi atlanacak ve cihaz eşleştirmesi hatalı bir şekilde başarılı olabilir. Patch 562d7b1512f7, cihazları eşleştirmek için kullanılan bu fonksiyonu tanıtmıştır. Bu fonksiyon iki farklı eşleştirme senaryosu içermektedir; bu senaryolar, args->devid ve args->uuid değerlerinin varsayılan olup olmadığını kontrol etmek yerine args->missing değeri kontrol edilerek ayırt edilebilir.
Nasıl düzeltilir
- linux linux_kernel5.15.79, 6.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.54 ≤ v < 5.15.79, 5.16 ≤ v < 6.0.9, 6.1 | 5.15.79, 6.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.