CVE-2022-48883
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/mlx5e: IPoIB, valideyn interfeysdən daha az rx növbələri olan PKEY interfeyslərini blokla İstifadəçi netlink vasitəsilə interfeys yaradarkən ixtiyari sayda rx növbələrini konfiqurasiya edə bilir. Bu, alt PKEY interfeysləri üçün işləmir, çünki alt interfeys valideynin qəbul kanallarından istifadə edir. Alt interfeys valideynin qəbul kanallarını paylaşsa da, rx növbələrinin sayı channel_stats massivi üçün vacibdir: valideynin rx kanal indeksi alt interfeysin channel_stats məlumatlarına daxil olmaq üçün istifadə olunur. Buna görə də, sayğacın düzgün işləməsi və sərhəd kənarı girişlərin (out of bound accesses) qarşısının alınması üçün massiv ən azı valideynin rx növbə ölçüsü qədər böyük olmalıdır. Bu yamaq qeyd edilən ssenarini yoxlayır və interfeys yaratmağa çalışdıqda xəta qaytarır. Xəta istifadəçiyə ötürülür.
Necə düzəltmək olar
- linux linux_kernel6.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.7, 6.2 | 6.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.