CVE-2022-50485
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: beklenmedik hatalı inode durumlarını önlemek için EXT4_IGET_BAD bayrağı eklendi ext4_iget() fonksiyonunun hatalı bir inode döndürdüğü birçok yer hata verecek (ve çökecektir). Ancak, önyükleyici (boot loader) inode'unu alırken, inode başlatılmamış olabileceği için hatalı bir inode döndürülmesine izin verilir. Bu mekanizma, bazı kontrolleri atlamak ve sistem paniğine (panic) neden olmak için kullanılabilir. Bu sorunu çözmek için özel bir iget bayrağı olan EXT4_IGET_BAD eklenmiştir. Sadece bu bayrak ile ext4_iget() fonksiyonundan hatalı inode döndürülecektir; aksi takdirde, inode hatalıysa her zaman hata kodu döndürülecektir. (Jan Kara tarafından önerilmiştir)
Nasıl düzeltilir
- linux linux_kernel5.4.229, 5.10.163, 5.15.87, 6.0.18, 6.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.10 ≤ v < 5.4.229, 5.5 ≤ v < 5.10.163, 5.11 ≤ v < 5.15.87, 5.16 ≤ v < 6.0.18, 6.1 ≤ v < 6.1.4 | 5.4.229, 5.10.163, 5.15.87, 6.0.18, 6.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.