CVE-2022-50657
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: riscv: mm: kasan_init içerisindeki eksik memcpy eklendi Merhaba Atish, Görünen o ki panik durumu, kasan_init sırasındaki eksik memcpy nedeniyle oluşuyor. Lütfen bu yamanın faydalı olup olmadığını kontrol eder misiniz? kasan_populate işlemi yapılırken, yeni tahsis edilen base_pud/base_p4d, kasan_early_shadow_{pud, p4d} içeriğini barındırmalıdır. Kasan gölge bölgesi okunurken veya yazılırken sayfa hatasını (page fault) önlemek için eksik olan memcpy eklendi. Şunlarda test edildi: - sv57 ve CONFIG_KASAN etkinleştirilmiş qemu. - sv48 ve CONFIG_KASAN etkinleştirilmiş qemu.
Nasıl düzeltilir
- Linux Linuxff0f6becf3a6f817838b6f80a2c9cca43dce0576, 9f2ac64d6ca60db99132e08628ac2899f956a0ec ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8fbdccd2b17335e1881a23865e98c63fcc345938 ≤ v < ff0f6becf3a6f817838b6f80a2c9cca43dce0576, 8fbdccd2b17335e1881a23865e98c63fcc345938 ≤ v < 9f2ac64d6ca60db99132e08628ac2899f956a0ec, 5.18 | ff0f6becf3a6f817838b6f80a2c9cca43dce0576, 9f2ac64d6ca60db99132e08628ac2899f956a0ec |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.