CVE-2022-48792
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: scsi: pm8001: Ləğv edilmiş SSP/STP sas_task üçün use-after-free xətasının düzəldilməsi Hazırda, əgər sas_task mpi_ssp_completion() və ya mpi_sata_completion() funksiyalarında I/O tamamlanmasını emal etməzdən əvvəl yuxarı təbəqə tərəfindən ləğv edilərsə, use-after-free baş verə bilər. Bu halda, həmin I/O tamamlanmalarının emalında iki addım yerinə yetirilir: - Yuxarı təbəqə emalçısını I/O-nun tamamlandığı barədə məlumatlandırmaq üçün complete() çağırılır. - pm8001_ccb_task_free() çağırışında sas_task ilə əlaqəli drayver resursları azad edilir. complete() çağırıldıqda, yuxarı təbəqə sas_task-i azad edə bilər. Buna görə də, biz bundan sonra əlaqəli sas_task-ə toxunmamalıyıq, lakin pm8001_ccb_task_free() çağırışında bunu edirik. Problem complete() və pm8001_ccb_task_free() çağırışlarının ardıcıllığının dəyişdirilməsi ilə düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.102, 5.15.25, 5.16.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10.102, 5.11 ≤ v < 5.15.25, 5.16 ≤ v < 5.16.11 | 5.10.102, 5.15.25, 5.16.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.