CVE-2022-49002
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: iommu/vt-d: dmar_dev_scope_init() funksiyasında PCI cihazının refcount sızması düzəldildi for_each_pci_dev() funksiyası pci_get_device() vasitəsilə tətbiq edilmişdir. pci_get_device() funksiyasının şərhində qeyd olunub ki, o, qaytarılan pci_dev üçün istinad sayını artıracaq və həmçinin giriş pci_dev @from NULL deyilsə, onun istinad sayını azaldacaqdır. Əgər biz for_each_pci_dev() dövrünü pdev NULL olmadığı halda dayandırsaq, istinad sayını azaltmaq üçün pci_dev_put() funksiyasını çağırmalıyıq. İstinad sayının sızmasının qarşısını almaq üçün xəta yoluya çatışmayan pci_dev_put() əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel4.9.335, 4.14.301, 4.19.268, 5.4.226, 5.10.158, 5.15.82, 6.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.15 ≤ v < 4.9.335, 4.10 ≤ v < 4.14.301, 4.15 ≤ v < 4.19.268, 4.20 ≤ v < 5.4.226, 5.5 ≤ v < 5.10.158, 5.11 ≤ v < 5.15.82, 5.16 ≤ v < 6.0.12, 6.1 | 4.9.335, 4.14.301, 4.19.268, 5.4.226, 5.10.158, 5.15.82, 6.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.