CVE-2022-49686
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: uvc: uvcg_video_pump funksiyasında siyahıya iki dəfə əlavə etmə xətası düzəldildi Endpoint deaktiv olduqda və uvcg_video_pump sorğunu artıq endpoint-ə növbəyə aldıqdan sonra yenidən req_free siyahısına əlavə etdikdə sistem çökməsi (panic) baş verə bilər. Endpoint tamamlandıqda sorğu req_free siyahısına yenidən əlavə olunacaq. Sorğu növbəyə alındıqdan sonra lokal sorğu tutğicini (handle) etibarsızlaşdırın. <6>[ 246.796704][T13726] configfs-gadget gadget: uvc: uvc_function_set_alt(1, 0) <3>[ 246.797078][ T26] list_add double add: new=ffffff878bee5c40, prev=ffffff878bee5c40, next=ffffff878b0f0a90. <6>[ 246.797213][ T26] ------------[ cut here ]------------ <2>[ 246.797224][ T26] kernel BUG at lib/list_debug.c:31! <6>[ 246.807073][ T26] Call trace: <6>[ 246.807180][ T26] uvcg_video_pump+0x364/0x38c <6>[ 246.807366][ T26] process_one_work+0x2a4/0x544 <6>[ 246.807394][ T26] worker_thread+0x350/0x784 <6>[ 246.807442][ T26] kthread+0x2ac/0x320
Necə düzəltmək olar
- linux linux_kernel5.18.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 5.18.8, 5.19 | 5.18.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.