CVE-2022-49875
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpftool: FILE olmadan {PROG, MAP, LINK} sabitlendiğinde meydana gelen NULL pointer dereference hatası düzeltildi bpftool kullanılarak FILE olmadan {PROG, MAP, LINK} sabitlenmeye çalışıldığında segmentation fault oluşmaktadır. Bunun nedeni, FILE eksikliğinin strlen fonksiyonunda NULL pointer dereference tetiklemesidir. İlgili yığın izlemesi aşağıda gösterilmiştir: do_pin do_pin_any do_pin_fd mount_bpffs_for_pin strlen(name) <- NULL pointer dereference Ortak sürece doğrulama eklenerek sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.155, 5.15.79, 6.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 5.10.155, 5.11 ≤ v < 5.15.79, 5.16 ≤ v < 6.0.9, 6.1 | 5.10.155, 5.15.79, 6.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.