CVE-2022-49589

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: igmp: sysctl_igmp_qrv ətrafındakı data-race problemləri düzəldildi. sysctl_igmp_qrv oxunan zaman o, eyni vaxtda dəyişdirilə bilər. Buna görə də, onun oxuyucularına READ_ONCE() əlavə etmək lazımdır. Bu test köməkçi funksiyaya paketlənə bilər, beləliklə, bu cür dəyişikliklər net net-next-ə birləşdirildikdən sonra növbəti seriyalarda olacaq. qrv ?: READ_ONCE(net->ipv4.sysctl_igmp_qrv);

CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc26 fev 2025
İlk görülmə26 fev 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel4.19.255, 5.4.209, 5.10.135, 5.15.59, 5.18.15 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel3.18 ≤ v < 4.19.255, 4.20 ≤ v < 5.4.209, 5.5 ≤ v < 5.10.135, 5.11 ≤ v < 5.15.59, 5.16 ≤ v < 5.18.15, 5.194.19.255, 5.4.209, 5.10.135, 5.15.59, 5.18.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-49589 · Linux Kernel · Dark Radar