CVE-2022-49791

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: io_uring: multishot accept sorğularının sızmasının qarşısının alınması REQ_F_POLLED parametrinin təyin edilməsi sorğunun polling yolu vasitəsilə multishot kimi icra olunacağını zəmanət etmir. Xoşbəxtlikdən, əgər kod sorğu multishot olmadığı halda onu multishot hesab edirsə, o, yalnız tamamlanmanın ötürülməsini istəyə bilər ki, bu da sorğunun sızmasına səbəb olur. Multipoll məsələlərini qeyd etmək üçün issue_flags istifadə edin.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc1 may 2025

İlk görülmə1 may 2025

Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Yeniləyin

linux linux_kernel6.0.10 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	5.19 ≤ v < 6.0.10, 6.1	6.0.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.