CVE-2022-50756
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nvme-pci: mempool ayırma boyutu düzeltildi En kötü durumdaki PRP giriş sayısını hesaplayan bölenin birimleriyle eşleşmesi için maksimum boyut bayta dönüştürüldü. Sonuç, kaç adet PRP Listesinin gerekli olduğunu belirlemek için kullanılır. Kod daha önce bunu 1 liste olarak yuvarlıyordu ancak en kötü durumda 2 listeye ihtiyaç duyulabilir. Bu senaryoda sürücü, mempool tarafından sağlanan boyutun ötesindeki belleği bozar. Gerçekleşme olasılığı düşük olsa da (SGL desteklemeyen bir kuyrukta tam olarak 127 fiziksel segmentte 4MB gerekir), bu bellek bozulması kfence tarafından gözlemlenmiştir.
Nasıl düzeltilir
- Linux Linuxdfb6d54893d544151e7f480bc44cfe7823f5ad23, 9141144b37f30e3e7fa024bcfa0a13011e546ba9, e1777b4286e526c58b4ee699344b0ad85aaf83a0, b1814724e0d7162bdf4799f2d565381bc2251c63, c89a529e823d51dd23c7ec0c047c7a454a428541 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 943e942e6266f22babee5efeb00f8f672fbff5bd ≤ v < dfb6d54893d544151e7f480bc44cfe7823f5ad23, 943e942e6266f22babee5efeb00f8f672fbff5bd ≤ v < 9141144b37f30e3e7fa024bcfa0a13011e546ba9, 943e942e6266f22babee5efeb00f8f672fbff5bd ≤ v < e1777b4286e526c58b4ee699344b0ad85aaf83a0, 943e942e6266f22babee5efeb00f8f672fbff5bd ≤ v < b1814724e0d7162bdf4799f2d565381bc2251c63, 943e942e6266f22babee5efeb00f8f672fbff5bd ≤ v < c89a529e823d51dd23c7ec0c047c7a454a428541, 4.18 | dfb6d54893d544151e7f480bc44cfe7823f5ad23, 9141144b37f30e3e7fa024bcfa0a13011e546ba9, e1777b4286e526c58b4ee699344b0ad85aaf83a0, b1814724e0d7162bdf4799f2d565381bc2251c63, c89a529e823d51dd23c7ec0c047c7a454a428541 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.