CVE-2022-49698
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: prandom əvəzinə get_random_u32 istifadə edin İstifadəçi kontekstində, yəni local_out yolunda hər CPU üçün olan rnd_state yenilənərkən bh baş verə bilər. SƏHV: preemtible [00000000] kodda smp_processor_id() istifadəsi: nginx/2725 çağırıcı nft_ng_random_eval+0x24/0x54 [nft_numgen]-dir Çağırış izi: check_preemption_disabled+0xde/0xe0 nft_ng_random_eval+0x24/0x54 [nft_numgen] Bunun əvəzinə random drayverindən istifadə edin, bu həmçinin lokal prandom vəziyyətinə ehtiyacı aradan qaldırır. Bundan əlavə, d4150779e60f ("random32: use real rng for non-deterministic randomness") versiyasından etibarən prandom artıq random drayverindən istifadə edir. Pablo Neiranın əvvəlki yamasına əsaslanır.
Necə düzəltmək olar
- linux linux_kernel5.10.127, 5.15.51, 5.18.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.18 ≤ v < 5.10.127, 5.11 ≤ v < 5.15.51, 5.16 ≤ v < 5.18.8, 5.19 | 5.10.127, 5.15.51, 5.18.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.