CVE-2022-49895
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: cxl/region: Dekoder tahsis çökmesi düzeltildi Bir ara portun dekoderleri mevcut bölgeler tarafından tüketildiğinde ve hiyerarşik yolunda söz konusu portun bulunduğu yeni bir bölge oluşturulmaya çalışıldığında, cxl_port_attach_region() beklenen şekilde bir port dekoderi bulamaz ve hata / temizleme yoluna girer. Ancak, bölge referansının temizlenmesi sırasında, bir tutarlılık kontrolü, yukarıdaki durumda mevcut olmayan dekoderin referansını çözmeye çalışır. Bu durum, bir NULL pointer dereference HATASINA neden olur. Bunu düzeltmek için, dekoder tahsisi ve tahsisten çıkarma işlemleri yardımcı rutinlere dönüştürülmüş ve bu 'serbest bırakma' rutini içerisinde, @cxld dekoderi üzerinde herhangi bir işlem yapmadan önce geçerli olup olmadığı kontrol edilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.0.8, 6.1 | 6.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.