CVE-2022-49325
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tcp: tp->snd_cwnd dəyərini oxumaq/təyin etmək üçün accessor-lar əlavə edildi İllər ərzində tp->snd_cwnd dəyərinin sıfırdan böyük olması fərziyyəsini pozan müxtəlif xətalarla qarşılaşmışdıq. Son vaxtlar syzbot, 8b8a321ff72c ("tcp: fix zero cwnd in tcp_cwnd_reduction") commit-də əlavə edilmiş WARN_ON_ONCE(!tp->prior_cwnd) funksiyasının tetiklene bildiyini bildirdi və təkrar istehsal metodu olmadan xətanı tapmaq üçün əhəmiyyətli vaxt sərf etməli olardıq. Həddindən artıq gec xəbərdarlıq etmək əvəzinə, tp->snd_cwnd-nin nə zaman və harada qeyri-qanuni dəyərə təyin edildiyini aşkar etmək istəyirik.
Necə düzəltmək olar
- linux linux_kernel5.15.47, 5.17.15, 5.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.15.47, 5.16 ≤ v < 5.17.15, 5.18 ≤ v < 5.18.4 | 5.15.47, 5.17.15, 5.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.