CVE-2022-49634
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sysctl: proc_dou8vec_minmax() funksiyasındakı data-race problemləri düzəldildi. Bir sysctl dəyişəninə eyni vaxtda müraciət edilir və hər zaman data-race ehtimalı mövcuddur. Buna görə də, yükləmə/saxlama parçalanmasının (load/store-tearing) qarşısını almaq üçün bütün oxuyucular və yazıcılar müəyyən baza qorumasına ehtiyac duyur. Bu yamaq, sysctl tərəfindəki data-race problemlərini həll etmək üçün proc_dou8vec_minmax() funksiyasının daxilində READ_ONCE() və WRITE_ONCE() istifadəsini təmin edir. Hazırkı mərhələdə proc_dou8vec_minmax() özü data-race-ə qarşı dözümlüdür, lakin digər alt sistem tərəfində annotasiyaların əlavə edilməsi hələ də lazımdır.
Necə düzəltmək olar
- linux linux_kernel5.15.56, 5.18.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.56, 5.16 ≤ v < 5.18.13, 5.19 | 5.15.56, 5.18.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.