CVE-2022-50015
Açıklama
Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ASoC: SOF: Intel: hda-ipc: Firmware önyüklemesi tamamlanmadan IPC yanıtını işlemeyin Henüz net olmamakla birlikte, FW_READY mesajından önce bir yanıt mesajı gönderecek kadar hatalı bir firmware oluşturmak mümkündür (FW_READY mesajının daha sonra gelip gelmeyeceği henüz belli değildir). reply_data yalnızca FW_READY mesajından sonra tahsis edildiğinden, bu durum filtrelenmediği takdirde bir NULL pointer dereference hatasına yol açacaktır. Sorun IPC4 firmware ile raporlanmıştır ancak aynı durum IPC3 için de geçerlidir.
Nasıl düzeltilir
- linux linux_kernel5.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 5.19.4 | 5.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.