CVE-2022-48780
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/smc: clcsock geri çağırış funksiyalarının surətlərinin üzərinə yazılmasının qarşısının alınması Fallback zamanı clcsock-un geri çağırış funksiyaları yadda saxlanılır və əvəz edilir. Lakin fallback birdən çox dəfə baş verərsə, bu geri çağırış funksiyalarının surətləri yanlış şəkildə yenidən yazılır ki, bu da dövrü çağırış problemine səbəb olur: clcsk->sk_error_report |- smc_fback_error_report() <------------------------------| |- smc_fback_forward_wakeup() | (dövr) |- clcsock_callback() (yanlış şəkildə yenidən yazılıb) | |- smc->clcsk_error_report() ------------------| Beləliklə, bu yamla həmin funksiya göstəricilərini fallback zamanı yalnız bir dəfə yadda saxlayaraq onların üzərinə yenidən yazılmasının qarşısını almaqla problem həll edilir.
Necə düzəltmək olar
- linux linux_kernel5.15.25, 5.16.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.22 ≤ v < 5.15.25, 5.16.8 ≤ v < 5.16.11, 5.17 | 5.15.25, 5.16.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.