CVE-2022-50766
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: btrfs_init_new_buffer içinde btrfs_clean_tree_block çağrılmadan önce nesil ayarla syzbot, bc877d285ca3dba2 ("btrfs: Deduplicate extent_buffer init code") commit'i için btrfs_clean_tree_block() [1] fonksiyonunda başlatılmamış değer (uninit-value) raporlamaktadır; zira 55c69072d6bd5be1 ("Btrfs: Fix extent_buffer usage when nodesize != leafsize") commit'inden beri btrfs_clean_tree_block(), btrfs_header_generation() fonksiyonunu çağırdığından, btrfs_init_new_buffer() içindeki btrfs_set_header_generation() işleminin clean_tree_block() sonrasına taşınmaması gerektiği gözden kaçırılmıştır. memzero_extent_buffer() işlemi "struct btrfs_header" kısmını sıfırlayacağı için, btrfs_set_header_generation() işlemini memzero_extent_buffer() öncesine taşıyamayız. Sadece btrfs_set_header_generation() işlemini btrfs_clean_tree_block() öncesine yeniden ekleyin.
Nasıl düzeltilir
- Linux Linux0a408c6212c16b9a2a1141d3c531247582ef8101, a687c2890fe4a2acaac6941fa4097a1264d8f3eb, 89bc41c92d10b905c60f6ec13c9ef664a3555c54, cbddcc4fa3443fe8cfb2ff8e210deb1f6a0eea38 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bc877d285ca3dba24c52406946a4a69847cc7422 ≤ v < 0a408c6212c16b9a2a1141d3c531247582ef8101, bc877d285ca3dba24c52406946a4a69847cc7422 ≤ v < a687c2890fe4a2acaac6941fa4097a1264d8f3eb, bc877d285ca3dba24c52406946a4a69847cc7422 ≤ v < 89bc41c92d10b905c60f6ec13c9ef664a3555c54, bc877d285ca3dba24c52406946a4a69847cc7422 ≤ v < cbddcc4fa3443fe8cfb2ff8e210deb1f6a0eea38, 4.19 | 0a408c6212c16b9a2a1141d3c531247582ef8101, a687c2890fe4a2acaac6941fa4097a1264d8f3eb, 89bc41c92d10b905c60f6ec13c9ef664a3555c54, cbddcc4fa3443fe8cfb2ff8e210deb1f6a0eea38 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.