CVE-2022-49905
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: net/smc: smc_init() funksiyasında pernet namespace-in mümkün sızması düzəldilib smc_init() funksiyasında register_pernet_subsys(&smc_net_stat_ops) heç bir xəta emalı olmadan çağırılır. Əgər bu çağırış uğursuz olarsa, &smc_net_ops-un qeydiyyatı geri qaytarılmayacaq. Əgər smc_nl_init() uğursuz olarsa, &smc_net_stat_ops özü geri qaytarılmayacaq. Bu, alt sistemin əlaqəli siyahısında (linkedlist) sahibsiz əməliyyatlar (ops) saxlayır və başqa modul register_pernet_operations() funksiyasını çağırmağa cəhd etdikdə səhifə xətası (page fault) yaranır: BUG: unable to handle page fault for address: fffffbfff81b964c RIP: 0010:register_pernet_operations+0x1b9/0x5f0 Call Trace: <TASK> register_pernet_subsys+0x29/0x40 ebtables_init+0x58/0x1000 [ebtables] ...
Necə düzəltmək olar
- linux linux_kernel5.15.78, 6.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.78, 5.16 ≤ v < 6.0.8, 6.1 | 5.15.78, 6.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.