CVE-2022-49709
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: cfi: __cfi_slowpath_diag funksiyasının cpuidle ilə RCU istifadəsi düzəldildi __cfi_slowpath_diag zamanı RCU_NONIDLE istifadəsi cpuidle kod yolunda etibarsız RCU vəziyyətinə səbəb ola bilər: WARNING: CPU: 1 PID: 0 at kernel/rcu/tree.c:613 rcu_eqs_enter+0xe4/0x138 ... Call trace: rcu_eqs_enter+0xe4/0x138 rcu_idle_enter+0xa8/0x100 cpuidle_enter_state+0x154/0x3a8 cpuidle_enter+0x3c/0x58 do_idle.llvm.6590768638138871020+0x1f4/0x2ec cpu_startup_entry+0x28/0x2c secondary_start_kernel+0x1b8/0x220 __secondary_switched+0x94/0x98 Bunun əvəzinə, RCU-nu yalnız ehtiyac olduqda oyatmaq üçün rcu_irq_enter/exit çağırılsın və bunu etdikdə bütün CFI shadow/module yoxlaması üçün kəsilmələr (interrupts) söndürülsün.
Necə düzəltmək olar
- linux linux_kernel5.15.49, 5.18.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.49, 5.16 ≤ v < 5.18.6, 5.19 | 5.15.49, 5.18.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.