CVE-2022-50182
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: imx-jpeg: Tampon boyutunu yukarıya doğru hizala Donanım; rastgele W (görüntü genişliği) ve H (görüntü yüksekliği) boyutlarına sahip herhangi bir WxH görüntü boyutunu destekleyebilmektedir. Hem kodlayıcı hem de kod çözücü için tampon boyutu yukarıya doğru hizalanmış ve resim çözünürlüğü değiştirilmeden bırakılmıştır. Kod çözücü için bellek sınırlarının dışına çıkma riski önlenebilir. Hem kodlayıcı hem de kod çözücü için sürücü, çözünürlük hizalama sınırlamasını kaldıracaktır. Örneğin; kod çözücü 227x149 çözünürlüğündeki jpeg dosyalarını destekleyebilir, kodlayıcı ise nv12 1080P desteği sunabilir ve bunu 1920x1072 olarak değiştirmez.
Nasıl düzeltilir
- linux linux_kernel5.15.61, 5.18.18, 5.19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.2 | 5.15.61, 5.18.18, 5.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.