CVE-2022-49589
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: igmp: sysctl_igmp_qrv ətrafındakı data-race problemləri düzəldildi. sysctl_igmp_qrv oxunan zaman o, eyni vaxtda dəyişdirilə bilər. Buna görə də, onun oxuyucularına READ_ONCE() əlavə etmək lazımdır. Bu test köməkçi funksiyaya paketlənə bilər, beləliklə, bu cür dəyişikliklər net net-next-ə birləşdirildikdən sonra növbəti seriyalarda olacaq. qrv ?: READ_ONCE(net->ipv4.sysctl_igmp_qrv);
Necə düzəltmək olar
- linux linux_kernel4.19.255, 5.4.209, 5.10.135, 5.15.59, 5.18.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.18 ≤ v < 4.19.255, 4.20 ≤ v < 5.4.209, 5.5 ≤ v < 5.10.135, 5.11 ≤ v < 5.15.59, 5.16 ≤ v < 5.18.15, 5.19 | 4.19.255, 5.4.209, 5.10.135, 5.15.59, 5.18.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.