CVE-2022-50052
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ASoC: Intel: avs: snprintf() kaynaklı potansiyel arabellek taşması düzeltildi snprintf(), dize verilen arabellek boyutunu aştığında doldurulacak olan boyutu döndürür; bu nedenle bu değerin kullanılması bir arabellek taşmasına yol açabilir (gerçekçi olmasa da). Bu yama, böyle bir potansiyel sorunun önüne geçmek için bunu daha güvenli bir sürüm olan scnprintf() ile değiştirir.
Nasıl düzeltilir
- linux linux_kernel5.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 5.19.4, 6.0 | 5.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.