CVE-2022-48887
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: drm/vmwgfx: İstifadəçi resurslarından rcu kilidlərini çıxarın İstifadəçi resurslarının axtarışı iki əlavə atomik əməliyyatdan qaçmaq üçün rcu-dan istifadə edirdi. Təəssüf ki, rcu yolları səhv idi və iki fərqli ipdən əmr buferləri göndərməklə drayveri asanlıqla çökdürmək mümkün idi. Axtarışlar heç vaxt performans profillərində görünmədiyi üçün onları bu paylaşılan resurslara girişdəki yarışları aradan qaldıran adi spin kilidi ilə əvəz edin. IGT-nin vmwgfx execution_buffer stres testində kernel oops-larını və paylaşılan resurslardan istifadə edən tətbiqlərlə müşahidə olunan çökmələri düzəldir.
Necə düzəltmək olar
- linux linux_kernel6.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 6.1.7, 6.2 | 6.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.