CVE-2022-50567
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs: jfs: dbAllocAG fonksiyonundaki sınır dışı kaydırma (shift-out-of-bounds) hatası düzeltildi Syzbot bir çökme tespit etti: UBSAN: dbAllocAG içinde sınır dışı kaydırma. Temel hata, bmp->db_agl2size kontrolünün eksikliğidir. Bu alan 64'ten büyük olabilir ve sınır dışı kaydırmayı tetikleyebilir. Bu alan birçok sonraki fonksiyonda kullanıldığından, dbMount içine bmp->db_agl2size kontrolü eklenerek bu hata düzeltilmiştir. Dave Kleikamp'in yardımıyla, bu alan için üst sınır L2MAXL2SIZE - L2MAXAG olarak belirlenmiştir. Bakım amacıyla, dbMount'un hata yönetimi kodu yeniden düzenlenmiştir.
Nasıl düzeltilir
- Linux Linuxd3b486946a4e62c7ef6023f7d9c1d049051384ba, 3115313cf03113e87c87adee18ee49a20bbdb9ba, eea87acb6027be3dd4d3c57186bb22800d57fdda, 359616ce587e524107730504891afa4b1a8be58c, 3e997e4ce8ae7ab89d72334120f6aee49c5bbdbd, 0536f76a2bca83d1a3740517ba22cc93a44b3099, 2c575c8905f7a8b32d5611b91856b69bac2a5bf1, 67973caae78e21ee46a7281aaa8ca364eb9c444f, 898f706695682b9954f280d95e49fa86ffa55d08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d3b486946a4e62c7ef6023f7d9c1d049051384ba, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3115313cf03113e87c87adee18ee49a20bbdb9ba, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < eea87acb6027be3dd4d3c57186bb22800d57fdda, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 359616ce587e524107730504891afa4b1a8be58c, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3e997e4ce8ae7ab89d72334120f6aee49c5bbdbd, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 0536f76a2bca83d1a3740517ba22cc93a44b3099, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2c575c8905f7a8b32d5611b91856b69bac2a5bf1, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 67973caae78e21ee46a7281aaa8ca364eb9c444f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 898f706695682b9954f280d95e49fa86ffa55d08, 2.6.12 | d3b486946a4e62c7ef6023f7d9c1d049051384ba, 3115313cf03113e87c87adee18ee49a20bbdb9ba, eea87acb6027be3dd4d3c57186bb22800d57fdda, 359616ce587e524107730504891afa4b1a8be58c, 3e997e4ce8ae7ab89d72334120f6aee49c5bbdbd, 0536f76a2bca83d1a3740517ba22cc93a44b3099, 2c575c8905f7a8b32d5611b91856b69bac2a5bf1, 67973caae78e21ee46a7281aaa8ca364eb9c444f, 898f706695682b9954f280d95e49fa86ffa55d08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.