CVE-2022-50861
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: NFSD: NFSv2 GETACL sonuç kodlayıcısının dönüştürülmesi tamamlandı xdr_stream dönüşümü, gönderim tamponunun page_len değerini ayarlayan bazı kodları yanlışlıkla geride bırakmıştır. XDR akış kodlayıcılarının artık bunu otomatik olarak yönetmesi gerekmektedir. Bu ihmal, Yanıt mesajının sonuna rastgele veriler eklemektedir. İstemciler genellikle bu verileri görmezden gelir ancak NFSD'nin bunları göndermesine gerek yoktur, çünkü bu durum eski bellek içeriklerinin ağ üzerinden sızmasına neden olmaktadır.
Nasıl düzeltilir
- Linux Linuxa20b0abab966a189a79aba6ebf41f59024a3224d, 5030d4d2bf8b6f6f3d16401ab92a88bc5aa2377a, d5b867fd2d7f79630b1a2906a7bb4f4b75bf297a, 2b825efb0577a32a872e872a869e0947cf9dd6d3, ea5021e911d3479346a75ac9b7d9dcd751b0fb99 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6677b0d16abe77702040768c96e2ea17cd5b3f6e ≤ v < a20b0abab966a189a79aba6ebf41f59024a3224d, f8cba47344f794b54373189bec23195b51020faf ≤ v < 5030d4d2bf8b6f6f3d16401ab92a88bc5aa2377a, f8cba47344f794b54373189bec23195b51020faf ≤ v < d5b867fd2d7f79630b1a2906a7bb4f4b75bf297a, f8cba47344f794b54373189bec23195b51020faf ≤ v < 2b825efb0577a32a872e872a869e0947cf9dd6d3, f8cba47344f794b54373189bec23195b51020faf ≤ v < ea5021e911d3479346a75ac9b7d9dcd751b0fb99, 5.13 | a20b0abab966a189a79aba6ebf41f59024a3224d, 5030d4d2bf8b6f6f3d16401ab92a88bc5aa2377a, d5b867fd2d7f79630b1a2906a7bb4f4b75bf297a, 2b825efb0577a32a872e872a869e0947cf9dd6d3, ea5021e911d3479346a75ac9b7d9dcd751b0fb99 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.