CVE-2022-50746
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: erofs: sıkıştırılmamış pcluster'lar için extent uzunluğunu doğrula syzkaller bir KASAN serbest bırakıldıktan sonra kullanım (use-after-free) hatası bildirmiştir: https://syzkaller.appspot.com/bug?extid=2ae90e873e97f1faf6f2 Referans verilen fuzzing imajı aslında iki sorun içermektedir: - satır içi olmayan (non-inlined) bir pcluster olarak m_pa == 0; - Mantıksal uzunluk, fiziksel uzunluğundan daha fazladır. İlk sorun halihazırda ele alınmıştır. Bu yama, extent uzunluğu geçerliliğini kontrol ederek ikinci sorunu gidermektedir.
Nasıl düzeltilir
- Linux Linuxdc8b6bd587b13b85aff6e9d36cdfcd3f955cac9e, 40c73b2ea9611b5388807be406f30f5e4e1162da, c505feba4c0d76084e56ec498ce819f02a7043ae ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 02827e1796b33f1794966f5c3101f8da2dfa9c1d ≤ v < dc8b6bd587b13b85aff6e9d36cdfcd3f955cac9e, 02827e1796b33f1794966f5c3101f8da2dfa9c1d ≤ v < 40c73b2ea9611b5388807be406f30f5e4e1162da, 02827e1796b33f1794966f5c3101f8da2dfa9c1d ≤ v < c505feba4c0d76084e56ec498ce819f02a7043ae, 4.19 | dc8b6bd587b13b85aff6e9d36cdfcd3f955cac9e, 40c73b2ea9611b5388807be406f30f5e4e1162da, c505feba4c0d76084e56ec498ce819f02a7043ae |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.