CVE-2022-50826
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ipu3-imgu: imgu_subdev_set_selection() içindeki NULL işaretçi başvurusu düzeltildi v4l2_subdev_get_try_crop() ve v4l2_subdev_get_try_compose() işlevlerinin NULL alt cihaz durumuyla çağrılması NULL işaretçi başvurusuna yol açar. Bu durum şu anda imgu_subdev_set_selection() içinde, iletilen durum NULL olduğunda meydana gelebilir; çünkü bu yöntem önce hem "try" hem de "active" durumlarına işaretçiler alır ve ancak bundan sonra hangisinin kullanılacağına karar verir. Aynı sorun imgu_subdev_get_selection() için 30d03a0de650 ("ipu3-imgu: Fix NULL pointer dereference in active selection access") commit'i ile ele alınmıştır. Ancak sorun imgu_subdev_set_selection() içinde hâlâ devam etmektedir. Bu nedenle, yukarıda belirtilen commit'te yapılana benzer bir düzeltmeyi imgu_subdev_set_selection() işlevine uygulayın. İşleri biraz daha temiz tutmak için "crop" ve "compose" erişimi için yardımcı işlevler tanıtın ve bunları hem imgu_subdev_set_selection() hem de imgu_subdev_get_selection() içinde kullanın.
Nasıl düzeltilir
- Linux Linuxfa6bbb4894b9b947063c6ff90018a954c5f9f4b3, 611d617bdb6c5d636a9861ec1c98e813fc8a5556, 5038ee677606106c91564f9c4557d808d14bad70, dc608edf7d45ba0c2ad14c06eccd66474fec7847 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0d346d2a6f54f06f36b224fd27cd6eafe8c83be9 ≤ v < fa6bbb4894b9b947063c6ff90018a954c5f9f4b3, 0d346d2a6f54f06f36b224fd27cd6eafe8c83be9 ≤ v < 611d617bdb6c5d636a9861ec1c98e813fc8a5556, 0d346d2a6f54f06f36b224fd27cd6eafe8c83be9 ≤ v < 5038ee677606106c91564f9c4557d808d14bad70, 0d346d2a6f54f06f36b224fd27cd6eafe8c83be9 ≤ v < dc608edf7d45ba0c2ad14c06eccd66474fec7847, 5.14 | fa6bbb4894b9b947063c6ff90018a954c5f9f4b3, 611d617bdb6c5d636a9861ec1c98e813fc8a5556, 5038ee677606106c91564f9c4557d808d14bad70, dc608edf7d45ba0c2ad14c06eccd66474fec7847 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.