CVE-2022-29582
Yüksək
Təsvir
Linux kernel-in 5.17.3 versiyasından əvvəlki versiyalarında, fs/io_uring.c faylında io_uring taymautlarında yaranan yarış vəziyyəti (race condition) səbəbindən "use-after-free" boşluğu mövcuddur. Bu, heç bir istifadəçi adına məkanına (user namespace) girişi olmayan lokal istifadəçi tərəfindən tetiklənə bilər; lakin yarış vəziyyətindən istismar edilmə ehtimalı az ola bilə
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc22 apr 2022
İlk görülmə22 apr 2022
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.111, 5.15.34, 5.16.20, 5.17.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10.111, 5.11 ≤ v < 5.15.34, 5.16 ≤ v < 5.16.20, 5.17 ≤ v < 5.17.3 | 5.10.111, 5.15.34, 5.16.20, 5.17.3 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.