CVE-2022-48636
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/dasd: pavgroup-un çatışmazlığı səbəbindən dasd_alias_get_start_dev funksiyasındakı Oops xətası düzəldildi pavgroup göstəricisinin NULL olması səbəbindən dasd_alias_get_start_dev() funksiyasında baş verən Oops xətası düzəldilib. pavgroup göstəricisi funksiyanın girişində yoxlanılır, lakin bu zaman lcu->lock tutulmamış olur. Buna görə də, dasd_alias_get_start_dev() və lcu->lock tutularaq pavgroup-u NULL edən _lcu_update() arasında yarış pəncərəsi (race window) yaranır. Problem, pavgroup göstəricisinin lcu->lock tutulmuş halda yoxlanılması ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.9.330, 4.14.295, 4.19.260, 5.4.215, 5.10.146, 5.15.71, 5.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.25 ≤ v < 4.9.330, 4.10 ≤ v < 4.14.295, 4.15 ≤ v < 4.19.260, 4.20 ≤ v < 5.4.215, 5.5 ≤ v < 5.10.146, 5.11 ≤ v < 5.15.71, 5.16 ≤ v < 5.19.12, 6.0 | 4.9.330, 4.14.295, 4.19.260, 5.4.215, 5.10.146, 5.15.71, 5.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.