CVE-2022-49291
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: pcm: eyni vaxtda baş verən hw_params və hw_free çağırışları arasındakı yarış şəraitinin (race condition) düzəldilməsi Hazırda PCM hw_params və hw_free ioctl-lərinin eyni vaxtda çağırılmasına qarşı nə lazımi yoxlama, nə də mühafizə mövcuddur ki, bu da UAF-a (use-after-free) səbəb ola bilər. Mövcud PCM axın kilidi bütün ioctl əməliyyatlarını qorumaq üçün istifadə edilə bilmədiyindən, həmin riskli çağırışları qorumaq üçün yeni bir mutex tələb olunur. Bu yamada yeni bir mutex — runtime->buffer_mutex təqdim edilmişdir və o, həm hw_params, həm də hw_free ioctl kod yollarına tətbiq edilmişdir. Bununla yanaşı, kodun sadələşdirilməsi üçün hər iki funksiyada kiçik dəyişikliklər edilmişdir (mmap_count yoxlaması vəziyyətin yoxlanılması blokuna köçürülmüşdür).
Necə düzəltmək olar
- linux linux_kernel4.14.279, 4.19.243, 5.4.193, 5.10.109, 5.15.32, 5.16.18, 5.17.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.14.279, 4.15 ≤ v < 4.19.243, 4.20 ≤ v < 5.4.193, 5.5 ≤ v < 5.10.109, 5.11 ≤ v < 5.15.32, 5.16 ≤ v < 5.16.18, 5.17 ≤ v < 5.17.1 | 4.14.279, 4.19.243, 5.4.193, 5.10.109, 5.15.32, 5.16.18, 5.17.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.