- Aktif istismar
- CWE-190
CVE-2022-0185
Linux çekirdeğinde yığın tabanlı arabellek taşması güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1719 gün
- Kaydı açan
- redhat
ÖzetTürkçe
Linux çekirdeğindeki Filesystem Context işlevselliğinde yer alan legacy_parse_param fonksiyonunun, sağlanan parametrelerin uzunluğunu doğrulama biçiminde yığın tabanlı bir arabellek taşmasına yol açan bir hata tespit edilmiştir. Kullanıcı ad alanları (unprivileged user namespaces) etkinleştirilmişse ayrıcalıksız, aksi halde ad alanlı CAP_SYS_ADMIN ayrıcalığına sahip yerel bir kullanıcı, Filesystem Context API'sini desteklemeyen ve dolayısıyla eski işleme yöntemine geri dönen bir dosya sistemini açabilirse, bu hatayı sistemdeki ayrıcalıklarını yükseltmek için kullanabilir.
Kaynaktaki açıklama (İngilizce)
A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters length. An unprivileged (in case of unprivileged user namespaces enabled, otherwise needs namespaced CAP_SYS_ADMIN privilege) local user able to open a filesystem that does not support the Filesystem Context API (and thus fallbacks to legacy handling) could use this flaw to escalate their privileges on the system.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| kernel | 8.4 | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.