CVE-2022-49168
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: btrfs: submit uğursuz olduqda repair bio təmizlənməsin Submit köməkçisi, təqdimat uğursuz olduqda həmişə bio üzərində bio_endio() funksiyasını işə salır, buna görə də bio-nun təmizlənməsi, onu təmizləyən endio funksiyası ilə yarışdığı üçün müxtəlif use-after-free və NULL pointer dereference xətalarına səbəb olur. Bunun əvəzinə, sadəcə BLK_STS_OK qaytarın, çünki repair funksiyası digər səhifələri emal etməyə davam etməlidir və repair bio üçün endio, ona verilmiş səhifə üçün müvafiq təmizlik işlərini yerinə yetirəcəkdir.
Necə düzəltmək olar
- linux linux_kernel5.10.248, 5.15.184, 5.16.19, 5.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10.248, 5.11 ≤ v < 5.15.184, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 5.10.248, 5.15.184, 5.16.19, 5.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.