CVE-2022-50367
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs: nilfs_mdt_destroy fonksiyonundaki UAF/GPF hatası düzeltildi alloc_inode içerisinde, security_inode_alloc() başarısız olursa inode_init_always() -ENOMEM döndürebilir; bu durum inode->i_private değişkeninin başlatılmamasına neden olur. Ardından nilfs_is_metadata_file_inode() true değerini döndürür ve nilfs_free_inode() hatalı bir şekilde nilfs_mdt_destroy() fonksiyonunu çağırarak başlatılmamış olan inode->i_private alanını serbest bırakır, bu da çökmelere (örneğin UAF/GPF) yol açar. Bu sorun, security_inode_alloc işleminin this_cpu_inc(nr_inodes) ifadesinden hemen öncesine taşınmasıyla düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.9.331, 4.14.296, 4.19.262, 5.4.218, 5.10.148, 5.15.73, 5.19.15, 6.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.9.331, 4.10 ≤ v < 4.14.296, 4.15 ≤ v < 4.19.262, 4.20 ≤ v < 5.4.218, 5.5 ≤ v < 5.10.148, 5.11 ≤ v < 5.15.73, 5.16 ≤ v < 5.19.15, 6.0 ≤ v < 6.0.1 | 4.9.331, 4.14.296, 4.19.262, 5.4.218, 5.10.148, 5.15.73, 5.19.15, 6.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.