CVE-2022-49479
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: mt76: stansiyanın silinməsi zamanı tx statusu ilə bağlı use-after-free yarış vəziyyətinin düzəldilməsi Davam edən tx fəaliyyətinin, status izləmə idr təmizlənmişdən sonra skb-nin həmin idr-ə əlavə edilməsinə səbəb ola biləcəyi kiçik bir yarış pəncərəsi mövcuddur ki, bu da wcid-nin status sorğu siyahısında bağlı qalmasına gətirib çıxarır. Bu problem, yalnız wcid göstəricisi hələ də dev->wcid-də təyin edildiyi halda status skb-lərini əlavə etməklə düzəldilmişdir; həmin göstərici mt76_sta_pre_rcu_remove tərəfindən erkən təmizlənir.
Necə düzəltmək olar
- linux linux_kernel5.17.14, 5.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 5.17.14, 5.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.