CVE-2022-50865
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tcp: tcp_add_backlog() fonksiyonundaki işaretli tam sayı taşması (signed-integer-overflow) hatası düzeltildi struct sock içerisindeki sk_rcvbuf ve sk_sndbuf türleri int'tir ve tcp_add_backlog() fonksiyonunda limit değişkeni; sk_rcvbuf, sk_sndbuf ve 64 * 1024 değerlerinin toplanmasıyla hesaplanır, bu durum int maksimum değerini aşabilir ve taşmaya neden olabilir. Bu yama, ACK paketleri yükten çok daha küçük olduğu için, sorunu çözmek amacıyla sndbuf değerini yarıya indirerek limit bütçesini düşürür.
Nasıl düzeltilir
- Linux Linux9d04b4d0feee12bce6bfe37f30d8e953d3c30368, 4f23cb2be530785db284a685d1b1c30224d8a538, a85d39f14aa8a71e29cfb5eb5de02878a8779898, 28addf029417d53b1df062b4c87feb7bc033cb5f, ec791d8149ff60c40ad2074af3b92a39c916a03f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c9c3321257e1b95be9b375f811fb250162af8d39 ≤ v < 9d04b4d0feee12bce6bfe37f30d8e953d3c30368, c9c3321257e1b95be9b375f811fb250162af8d39 ≤ v < 4f23cb2be530785db284a685d1b1c30224d8a538, c9c3321257e1b95be9b375f811fb250162af8d39 ≤ v < a85d39f14aa8a71e29cfb5eb5de02878a8779898, c9c3321257e1b95be9b375f811fb250162af8d39 ≤ v < 28addf029417d53b1df062b4c87feb7bc033cb5f, c9c3321257e1b95be9b375f811fb250162af8d39 ≤ v < ec791d8149ff60c40ad2074af3b92a39c916a03f, 4.9 | 9d04b4d0feee12bce6bfe37f30d8e953d3c30368, 4f23cb2be530785db284a685d1b1c30224d8a538, a85d39f14aa8a71e29cfb5eb5de02878a8779898, 28addf029417d53b1df062b4c87feb7bc033cb5f, ec791d8149ff60c40ad2074af3b92a39c916a03f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.