CVE-2022-49934
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: ieee80211_scan_rx() fonksiyonundaki UAF hatası düzeltildi ieee80211_scan_rx(), bir null kontrolünden sonra scan_req->flags değerine erişmeye çalışır; ancak tarama tamamlandığında ve __ieee80211_scan_completed() yürütüldüğünde, ardından cfg80211_scan_done() çağrılarak scan_req serbest bırakıldığı için bir UAF gözlemlenir. scan_req, rcu_dereference() ile referanslandığından, cfg80211_scan_done() çağrılmadan önce mac80211 açısından artık bir RCU okuma kritik bölümünden erişilmediğinden emin olunarak __ieee80211_scan_completed() içerisindeki yarış durumu önlenmiştir.
Nasıl düzeltilir
- linux linux_kernel4.9.330, 4.14.295, 4.19.260, 5.4.215, 5.10.142, 5.15.66, 5.19.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.19 ≤ v < 4.9.330, 4.10 ≤ v < 4.14.295, 4.15 ≤ v < 4.19.260, 4.20 ≤ v < 5.4.215, 5.5 ≤ v < 5.10.142, 5.11 ≤ v < 5.15.66, 5.16 ≤ v < 5.19.8, 6.0 | 4.9.330, 4.14.295, 4.19.260, 5.4.215, 5.10.142, 5.15.66, 5.19.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.