CVE-2022-49110

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: conntrack: gc avtotüninqin yenidən nəzərdən keçirilməsi 4608fdfc07e1 ("netfilter: conntrack: bütün girişlərin bir dövrdə toplanması") commit-indən etibarən conntrack gc hər 2 dəqiqədən bir işləyəcək şəkildə dəyişdirilmişdi. Conntrack heş cədvəli böyük dəyərə təyin edilmiş sistemlərdə, heş cədvəlinin paylanması səbəbindən əksər çıxarmalar paket yolundan daha çox gc worker tərəfindən həyata keçirilir. Bu, hadisələr toplanarkən netlink hadisələrinin daşmasına (overflow) səbəb olur. Bu dəyişiklik skan edilmiş girişlərin orta müddətini toplayır və onu 1 ilə 60 saniyə intervalində olan orta qalıq dəyərə uyğun olaraq yenidən planlaşdırır. Hadisələrin daşmasının qarşısını almaq üçün hər bucket-dən sonra yenidən planlaşdırma aparılır və həm iş vaxtı, həm də hər iş üçün çıxarılan elementlərin sayı üçün limit əlavə edilir. Əgər daha çox girişin çıxarılmasına ehtiyac varsa, proses yenidən planlaşdırılır və gələcəkdəki 1 jiffy-dən sonra yenidən başladılır.