CVE-2022-50212
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_tables: CHAIN_ID'nin başka bir tabloya referans vermesine izin vermeyin Aynı grup üzerindeki zincirler için ID kullanılarak arama yapıldığında, farklı bir tabloya ait bir zincir kullanılabilir. Bir tabloya kural eklendiğinde ancak bu kural farklı bir tablodaki bir zincire referans verdiğinde; kural table2'deki zincire bağlanır, fakat table1'deki nesnelere referans veren ifadelere sahip olur. Ardından, table1 kaldırıldığında, kural table2'deki bir zincire bağlı olduğu için kaldırılmaz. Kuraldaki ifadeler işlendiğinde veya kaldırıldığında, bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. Zincirler ID ile aranırken, isimle arama yapmak için kullanılan tabloyu kullanın ve yalnızca aynı tabloya ait olan zincirleri döndürün.
Nasıl düzeltilir
- linux linux_kernel5.10.137, 5.15.61, 5.18.18, 5.19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.137, 5.11 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.2 | 5.10.137, 5.15.61, 5.18.18, 5.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.