CVE-2022-49742

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: f2fs: f2fs_fill_super() funksiyasında kilidlərin daha erkən başladılması syzbot, f2fs_handle_error() [1] funksiyasında lockdep xəbərdarlığı bildirir, çünki spin_lock(&sbi->error_lock) çağırışı spin_lock_init() çağırışından əvvəl baş verir. Xətaların idarə edilməsi zamanı təhlükəsiz kilidləməni təmin etmək üçün f2fs_fill_super() funksiyasındakı kilidlərin (və aşkar strukturların) başladılması prosesi yaddaş ayrılmasından dərhal sonraya köçürülüb.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc27 mar 2025
İlk görülmə27 mar 2025
Zəiflik növüCWE-667CWE-667

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.11 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 6.1.116.1.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.