CVE-2022-50423
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ACPICA: acpi_ut_copy_ipackage_to_ipackage() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi KASAN tarafından bildirilen bir serbest bırakıldıktan sonra kullanım durumu mevcuttur: BUG: KASAN: use-after-free in acpi_ut_remove_reference+0x3b/0x82 Read of size 1 at addr ffff888112afc460 by task modprobe/2111 CPU: 0 PID: 2111 Comm: modprobe Not tainted 6.1.0-rc7-dirty Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), Call Trace: <TASK> kasan_report+0xae/0xe0 acpi_ut_remove_reference+0x3b/0x82 acpi_ut_copy_iobject_to_iobject+0x3be/0x3d5 acpi_ds_store_object_to_local+0x15d/0x3a0 acpi_ex_store+0x78d/0x7fd acpi_ex_opcode_1A_1T_1R+0xbe4/0xf9b acpi_ps_parse_aml+0x217/0x8d5 ... </TASK> Sorunun temel nedeni, acpi_ut_copy_ipackage_to_ipackage() içerisindeki acpi_ut_walk_package_tree() başarısız olduğunda acpi_operand_object nesnesinin serbest bırakılması ve bunun acpi_ut_copy_iobject_to_iobject() içerisinde tekrarlanan serbest bırakmaya yol açmasıdır. Sorun, acpi_ut_copy_iobject_to_iobject() içindeki bellek sızıntısını gidermek amacıyla kaldırılma işlemini mükerrer olarak ekleyen "8aa5e56eeb61" commit'i ile ortaya çıkmış ve acpi_operand_object nesnesinin serbest bırakıldıktan sonra kullanılmasına neden olmuştur. Hata, acpi_ut_copy_ipackage_to_ipackage() içerisindeki acpi_ut_remove_reference() çağrısı kaldırılarak düzeltilmiştir. acpi_ut_copy_ipackage_to_ipackage(), dahili bir paket nesnesini başka bir dahili paket nesnesine kopyalamak için çağrılır; işlem başarısız olduğunda, acpi_operand_object belleği çağıran tarafça serbest bırakılmalıdır.
Nasıl düzeltilir
- linux linux_kernel3.11, 3.13, 3.15, 4.9.337, 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.10.55 ≤ v < 3.11, 3.12.29 ≤ v < 3.13, 3.14.19 ≤ v < 3.15, 3.16.3 ≤ v < 4.9.337, 4.10 ≤ v < 4.14.303, 4.15 ≤ v < 4.19.270, 4.20 ≤ v < 5.4.229, 5.5 ≤ v < 5.10.163, 5.11 ≤ v < 5.15.86, 5.16 ≤ v < 6.0.16, 6.1 ≤ v < 6.1.2 | 3.11, 3.13, 3.15, 4.9.337, 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.