ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-49739

Linux Linux

gfs2: Always check inode size of inline inodes

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: gfs2: Always check inode size of inline inodes Check if the inode size of stuffed (inline) inodes is within the allowed range when reading inodes from disk (gfs2_dinode_in()). This prevents us from on-disk corruption. The two checks in stuffed_readpage() and gfs2_unstuffer_page() that just truncate inline data to the maximum allowed size don't actually make sense, and they can be removed now as well.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 2.6.19 CVEProject cvelistV5 (CNA)
Linux Linux b3b94faa5fe5968827ba0640ee9fba4b3e7f736e ≤ v < 4d4cb76636134bf9a0c9c3432dae936f99954586 CVEProject cvelistV5 (CNA)
Linux Linux b3b94faa5fe5968827ba0640ee9fba4b3e7f736e ≤ v < 7c414f6f06e9a3934901b6edc3177ae5a1e07094 CVEProject cvelistV5 (CNA)
Linux Linux b3b94faa5fe5968827ba0640ee9fba4b3e7f736e ≤ v < 45df749f827c286adbc951f2a4865b67f0442ba9 CVEProject cvelistV5 (CNA)
Linux Linux b3b94faa5fe5968827ba0640ee9fba4b3e7f736e ≤ v < d458a0984429c2d47e60254f5bc4119cbafe83a2 CVEProject cvelistV5 (CNA)
Linux Linux b3b94faa5fe5968827ba0640ee9fba4b3e7f736e ≤ v < 70376c7ff31221f1d21db5611d8209e677781d3a CVEProject cvelistV5 (CNA)
Linux Linux b3b94faa5fe5968827ba0640ee9fba4b3e7f736e ≤ v < 46c9088cabd4d0469fdb61ac2a9c5003057fe94d CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۹٫۶٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —