CVE-2022-48791
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: pm8001: Ləğv edilmiş TMF sas_task üçün use-after-free xətasının düzəldilməsi Hazırda, əgər TMF sas_task mpi_ssp_completion() funksiyasında IO tamamlanmasını emal etməzdən əvvəl ləğv edilərsə, use-after-free baş verə bilər. Ləğv etmə zaman aşımı səbəbindən baş verir. Zaman aşımı baş verdikdə, SAS_TASK_STATE_ABORTED bayrağı təyin edilir və sas_task pm8001_exec_internal_tmf_task() funksiyasında azad edilir. Lakin, əgər I/O tamamlanması daha sonra baş verərsə, I/O tamamlanması hələ də sas_task-ın mövcud olduğunu düşünür. Bu, TMF zaman aşımına uğradığı təqdirdə ccb->task təmizlənməklə düzəldilir - əgər bu göstərici təmizlənibsə, I/O tamamlanma prosessoru heç bir əməliyyat yerinə yetirmir.
Necə düzəltmək olar
- linux linux_kernel5.10.102, 5.15.25, 5.16.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10.102, 5.11 ≤ v < 5.15.25, 5.16 ≤ v < 5.16.11 | 5.10.102, 5.15.25, 5.16.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.