CVE-2022-42328

Orta

Təsvir

Qonaqlardır Linux netback drayverində deadlock-a səbəb ola bilər [Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir]. XSA-392 üçün tətbiq edilən yamaq, XSA-392 idarəetməsi səbəbindən atılan paketinin SKB-sini azad etməyə çalışarkən deadlock ilə nəticələnə biləcək başqa bir problem yaratmışdır (CVE-2022-42328). Əlavə olaraq, digər səbəblərdən paketlər atılarkən, xen-netback drayverinin qoşulduğu interfeys üçün netpoll aktiv olduqda eyni deadlock baş verə bilər (CVE-2022-42329).

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc7 dek 2022
İlk görülmə7 dek 2022
Zəiflik növüCWE-667CWE-667

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 6.06.0
debian debian_linux10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.