CVE-2022-49098
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Drivers: hv: vmbus: Modulun yüklənməməsi zamanı potensial çökmənin düzəldilməsi vmbus drayveri, panika hadisəsi aşkar edildikdə bəzi əməliyyatları yerinə yetirmək üçün panika bildirişi infrastrukturuna əsaslanır. vmbus modul kimi qurula bildiyi üçün, drayverin həm belə bir panika bildirişi geri çağırma funksiyasının qeydiyyatını aparması, həm də onu ləğv etməsi tələb olunur. Lakin 74347a99e73a ("x86/Hyper-V: Unload vmbus channel in hv panic callback") kommitindən sonra, modulu başlatma prosedurunda panika bildirişinin qeydiyyatı şərtsiz şəkildə həyata keçirilir, lakin qeydiyyatın ləğvi proseduru şərtə bağlıdır və yalnız HV_FEATURE_GUEST_CRASH_MSR_AVAILABLE imkanı təyin edildikdə icra edilir. Bu yamaq, modulun çıxış prosedurunda panika bildirişini həmçinin şərtsiz olaraq ləğv etməklə problemi həll edir.
Necə düzəltmək olar
- linux linux_kernel4.19.238, 5.4.189, 5.7, 5.10.111, 5.15.34, 5.16.20, 5.17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19.118 ≤ v < 4.19.238, 5.4.35 ≤ v < 5.4.189, 5.6.7 ≤ v < 5.7, 5.7.1 ≤ v < 5.10.111, 5.11 ≤ v < 5.15.34, 5.16 ≤ v < 5.16.20, 5.17 ≤ v < 5.17.3, 5.7, 5.18 | 4.19.238, 5.4.189, 5.7, 5.10.111, 5.15.34, 5.16.20, 5.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.