CVE-2022-50733
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: idmouse: idmouse_open fonksiyonundaki başlatılmamış değer hatası düzeltildi idmouse_create_image içerisinde, herhangi bir ftip_command başarısız olursa sıfırlama etiketine gidilir. Ancak bu durum, bulk_in_buffer[HEADER..IMGSIZE] içerisindeki verilerin başlatılmamasına neden olur ve geçerli görüntü kontrolü sırasında başlatılmamış bir referans kullanımı meydana gelir. Bu kontrolün yalnızca bulk_in_buffer[HEADER] sonrası veriler somut veri içerdiğinde geçerli olması nedeniyle, kontrolün sıfırlama etiketi öncesine taşınmasıyla sorun giderilmiştir. Bunun KMSAN tarafından tespit edildiği, dolayısıyla yalnızca çekirdek derlemesinin test edildiği unutulmamalıdır.
Nasıl düzeltilir
- Linux Linuxb3304a6df957cc89a0590cb505388d659bf3db4c, 7dad42032f68718259590b0cc7654e9a95ff9762, f589b667567fde4f81d6e6c40f42b9f2224690ea, 1eae30c0113dde7522088231584d62415011a035, b8bbae3236ab7dccc66c42bc3f7cdbcfc0786e54, 20b8c456df584ebb2387dc23d40ebe4ff334417c, 6163a5ae097bc78fa26c243fb384537e25610fd7, adad163d1cff248a5df9f7cec50158e6ca89f33b, bce2b0539933e485d22d6f6f076c0fcd6f185c4c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4244f72436ab77c3c29a6447af81734ab3925d85 ≤ v < b3304a6df957cc89a0590cb505388d659bf3db4c, 4244f72436ab77c3c29a6447af81734ab3925d85 ≤ v < 7dad42032f68718259590b0cc7654e9a95ff9762, 4244f72436ab77c3c29a6447af81734ab3925d85 ≤ v < f589b667567fde4f81d6e6c40f42b9f2224690ea, 4244f72436ab77c3c29a6447af81734ab3925d85 ≤ v < 1eae30c0113dde7522088231584d62415011a035, 4244f72436ab77c3c29a6447af81734ab3925d85 ≤ v < b8bbae3236ab7dccc66c42bc3f7cdbcfc0786e54, 4244f72436ab77c3c29a6447af81734ab3925d85 ≤ v < 20b8c456df584ebb2387dc23d40ebe4ff334417c, 4244f72436ab77c3c29a6447af81734ab3925d85 ≤ v < 6163a5ae097bc78fa26c243fb384537e25610fd7, 4244f72436ab77c3c29a6447af81734ab3925d85 ≤ v < adad163d1cff248a5df9f7cec50158e6ca89f33b, 4244f72436ab77c3c29a6447af81734ab3925d85 ≤ v < bce2b0539933e485d22d6f6f076c0fcd6f185c4c, 2.6.13 | b3304a6df957cc89a0590cb505388d659bf3db4c, 7dad42032f68718259590b0cc7654e9a95ff9762, f589b667567fde4f81d6e6c40f42b9f2224690ea, 1eae30c0113dde7522088231584d62415011a035, b8bbae3236ab7dccc66c42bc3f7cdbcfc0786e54, 20b8c456df584ebb2387dc23d40ebe4ff334417c, 6163a5ae097bc78fa26c243fb384537e25610fd7, adad163d1cff248a5df9f7cec50158e6ca89f33b, bce2b0539933e485d22d6f6f076c0fcd6f185c4c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.