CVE-2022-49694
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: block: del_gendisk daxilində lifti deaktiv edin Lift yalnız fayl sistemi sorğuları üçün istifadə olunur və bu sorğular del_gendisk funksiyasında dayandırılır. Liftin deaktiv edilməsini və planlayıcı teqlərinin boşaldılmasını disk_release və blk_cleanup_queue funksiyalarında yerinə yetirmək əvəzinə del_gendisk-in sonuna köçürün; bu, tag_set həmin məqamda aktiv olmaya biləcəyi üçün disk_release funksiyasındakı q->tag_set üzərində "use after free" xətasının qarşısını alacaqdır. Həmçinin blk_qos_exit çağırışını da köçürün, çünki o, yalnız liftin çıxışından asılıdır və disk_release funksiyasında nisbətən baha başa gələn növbə dondurma prosesini saxlamağın yeganə səbəbi ola bilərdi.
Necə düzəltmək olar
- linux linux_kernel5.18.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 5.18.8, 5.19 | 5.18.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.