CVE-2022-49978
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fbdev: fb_pm2fb: Potansiyel sıfıra bölme hatasından kaçının fbmem.c dosyasındaki `do_fb_ioctl()` fonksiyonunda, eğer cmd değeri FBIOPUT_VSCREENINFO ise, var kullanıcıdan kopyalanacak, ardından `fb_set_var()` ve `pm2fb_check_var()` olabilen `info->fbops->fb_check_var()` üzerinden geçecektir. Bu yol boyunca `var->pixclock` değiştirilmeyecektir. Bu fonksiyon, `var->pixclock` değerinin tersinin çok yüksek olup olmadığını kontrol eder. Eğer `var->pixclock` sıfırsa, bir sıfıra bölme hatası oluşacaktır. Bu nedenle, sistem çökmesini önlemek için paydanın sıfır olup olmadığının kontrol edilmesi gereklidir. Bu hata Syzkaller tarafından tespit edildiğinden, günlükler aşağıda listelenmiştir. pm2fb_check_var içinde bölme hatası Call Trace: <TASK> fb_set_var+0x367/0xeb0 drivers/video/fbdev/core/fbmem.c:1015 do_fb_ioctl+0x234/0x670 drivers/video/fbdev/core/fbmem.c:1110 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1189
Nasıl düzeltilir
- linux linux_kernel4.9.327, 4.14.292, 4.19.257, 5.4.212, 5.10.141, 5.15.65, 5.19.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.9.327, 4.10 ≤ v < 4.14.292, 4.15 ≤ v < 4.19.257, 4.20 ≤ v < 5.4.212, 5.5 ≤ v < 5.10.141, 5.11 ≤ v < 5.15.65, 5.16 ≤ v < 5.19.7, 6.0 | 4.9.327, 4.14.292, 4.19.257, 5.4.212, 5.10.141, 5.15.65, 5.19.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.