CVE-2022-49274
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ocfs2: kvota aktivləşdirilmiş halda mount zamanı crash düzəldilib Kvota aktivləşdirilmiş ocfs2-nin mount edilməsi zamanı crash barədə məlumat verilib. RIP: 0010:ocfs2_qinfo_lock_res_init+0x44/0x50 [ocfs2] Call Trace: ocfs2_local_read_info+0xb9/0x6f0 [ocfs2] dquot_load_quota_sb+0x216/0x470 dquot_load_quota_inode+0x85/0x100 ocfs2_enable_quotas+0xa0/0x1c0 [ocfs2] ocfs2_fill_super.cold+0xc8/0x1bf [ocfs2] mount_bdev+0x185/0x1b0 legacy_get_tree+0x27/0x40 vfs_get_tree+0x25/0xb0 path_mount+0x465/0xac0 __x64_sys_mount+0x103/0x140 Buna səbəb dqi_gqlock-in işə salınması zamanı uyğun dqi_type və dqi_sb-nin düzgün işə salınmamasıdır. Bu problem 6c85c2c72819 commit-i tərəfindən tətbiq edilib və həmin commit xəta hallarında işə salınmamış dəyişənlərə müraciətin qarşısını almaq məqsədi daşıyırdı. Beləliklə, qlobal kvota məlumatı düzgün işə salınmalıdır.
Necə düzəltmək olar
- linux linux_kernel5.15.33, 5.16.19, 5.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 5.15.33, 5.16.19, 5.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.