CVE-2022-50743
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: erofs: blok adresi sıfır olduğunda pcluster bellek sızıntısını düzelt syzkaller bir bellek sızıntısı bildirdi: https://syzkaller.appspot.com/bug?id=62f37ff612f0021641eda5b17f056f1668aa9aed başvurulmayan nesne 0xffff88811009c7f8 (boyut 136): ... geri izleme: [<ffffffff821db19b>] z_erofs_do_read_page+0x99b/0x1740 [<ffffffff821dee9e>] z_erofs_readahead+0x24e/0x580 [<ffffffff814bc0d6>] read_pages+0x86/0x3d0 ... syzkaller bir durum oluşturdu: z_erofs_register_pcluster() içinde ztailpacking = false ve map->m_pa = sıfır. Bu, pcl inline bir pcluster olmamasına rağmen pcl->obj.index değerinin sıfır olmasına neden olur. Ardından gelen yol grp için referans sayısı ekler, ancak pcl inline olduğu için referans sayısı bırakılmaz. z_erofs_readahead() z_erofs_do_read_page() # başka bir sayfa için z_erofs_collector_begin() erofs_find_workgroup() erofs_workgroup_get() Inline olmayan bir pcluster'ın blok adresinin sıfır olması geçersiz olduğundan, sızıntıya yol açacak pcluster'ın kaydedilmesini önlemek için buraya bir kontrol ekleyin.
Nasıl düzeltilir
- Linux Linuxac54c1f7b288d83b6ba1e320efff24ecc21309cd, 618e712b99c78d1004b70a1a9ab0a4830d0b2673, c42c0ffe81176940bd5dead474216b7198d77675 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cecf864d3d76d50e3d9c58145e286a0b8c284e92 ≤ v < ac54c1f7b288d83b6ba1e320efff24ecc21309cd, cecf864d3d76d50e3d9c58145e286a0b8c284e92 ≤ v < 618e712b99c78d1004b70a1a9ab0a4830d0b2673, cecf864d3d76d50e3d9c58145e286a0b8c284e92 ≤ v < c42c0ffe81176940bd5dead474216b7198d77675, 5.17 | ac54c1f7b288d83b6ba1e320efff24ecc21309cd, 618e712b99c78d1004b70a1a9ab0a4830d0b2673, c42c0ffe81176940bd5dead474216b7198d77675 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.