CVE-2022-50859
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: cifs: VALIDATE_NEGOTIATE_INFO iletisinin hata uzunluğunu düzelt d5c7076b772a commit'i ("smb3: add smb3.1.1 to default dialect list") lehçeleri 3'ten 4'e genişletmiş, ancak lehçe belirtildiğinde genişletilmiş uzunluğu azaltmayı unutmuştur; bu nedenle ileti uzunluğu beklenenden daha büyüktür. İleti gövdesi başlatılmadığından bu durum ağ üzerinden bazı bilgilerin sızmasına neden olabilir. Bu yama uygulandıktan sonra VALIDATE_NEGOTIATE_INFO ileti uzunluğu 28 bayttan 26 bayta düşürülmüştür.
Nasıl düzeltilir
- Linux Linuxd0050ec3ebbcb3451df9a65b8460be9b9e02e80c, 9312e04b6c6bc46354ecd0cc82052a2b3df0b529, 60480291c1fcafad8425d93f771b5bcc2bd398b4, 943eb0ede74ecd609fdfd3f0b83e0d237613e526, fada9b8c95c77bb46b89e18117405bc90fce9f74, e98ecc6e94f4e6d21c06660b0f336df02836694f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d5c7076b772ad7dcdb92303397b36aee8fa0d25d ≤ v < d0050ec3ebbcb3451df9a65b8460be9b9e02e80c, d5c7076b772ad7dcdb92303397b36aee8fa0d25d ≤ v < 9312e04b6c6bc46354ecd0cc82052a2b3df0b529, d5c7076b772ad7dcdb92303397b36aee8fa0d25d ≤ v < 60480291c1fcafad8425d93f771b5bcc2bd398b4, d5c7076b772ad7dcdb92303397b36aee8fa0d25d ≤ v < 943eb0ede74ecd609fdfd3f0b83e0d237613e526, d5c7076b772ad7dcdb92303397b36aee8fa0d25d ≤ v < fada9b8c95c77bb46b89e18117405bc90fce9f74, d5c7076b772ad7dcdb92303397b36aee8fa0d25d ≤ v < e98ecc6e94f4e6d21c06660b0f336df02836694f, 5.0 | d0050ec3ebbcb3451df9a65b8460be9b9e02e80c, 9312e04b6c6bc46354ecd0cc82052a2b3df0b529, 60480291c1fcafad8425d93f771b5bcc2bd398b4, 943eb0ede74ecd609fdfd3f0b83e0d237613e526, fada9b8c95c77bb46b89e18117405bc90fce9f74, e98ecc6e94f4e6d21c06660b0f336df02836694f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.