CVE-2022-50577
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ima: __ima_inode_hash() fonksiyonundaki bellek sızıntısı düzeltildi f3cc6b25dcc5 ("ima: always measure and audit files in policy") commit'i, dosya özeti hesaplanamasa bile ölçüm veya denetimin gerçekleşmesine izin vermektedir. Sonuç olarak, ima_collect_measurement() bir hata döndürse dahi iint->ima_hash tahsis edilmiş olabilir. ima_hash, __ima_inode_hash() başlangıcında tanımlanan geçici bir inode meta veri yapısına ait olduğundan, ima_collect_measurement() -ENOMEM dışında bir hata döndürdüğünde (bu durumda ima_hash tahsis edilmemiş olmalıdır) bir kfree() çağrısı eklenmiştir.
Nasıl düzeltilir
- Linux Linuxc4df8cb38f139ed9f4296868c0a6f15a26e8c491, f375bcf69f58fd0744c9dfd1b6b891a27301d67b, 8c1d6a050a0f16e0a9d32eaf53b965c77279c6f8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 280fe8367b0dc45b6ac5e04fad03e16e99540c0c ≤ v < c4df8cb38f139ed9f4296868c0a6f15a26e8c491, 280fe8367b0dc45b6ac5e04fad03e16e99540c0c ≤ v < f375bcf69f58fd0744c9dfd1b6b891a27301d67b, 280fe8367b0dc45b6ac5e04fad03e16e99540c0c ≤ v < 8c1d6a050a0f16e0a9d32eaf53b965c77279c6f8, 5.18 | c4df8cb38f139ed9f4296868c0a6f15a26e8c491, f375bcf69f58fd0744c9dfd1b6b891a27301d67b, 8c1d6a050a0f16e0a9d32eaf53b965c77279c6f8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.