CVE-2022-49925
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: RDMA/core: ib_core_cleanup() funksiyasında null-ptr-deref xətası düzəldildi KASAN null-ptr-deref xətası bildirdi: KASAN: null-ptr-deref in range [0x0000000000000118-0x000000000000011f] CPU: 1 PID: 379 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996) RIP: 0010:destroy_workqueue+0x2f/0x740 RSP: 0018:ffff888016137df8 EFLAGS: 00000202 ... Call Trace: ib_core_cleanup+0xa/0xa1 [ib_core] __do_sys_delete_module.constprop.0+0x34f/0x5b0 do_syscall_64+0x3a/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7fa1a0d221b7 ... Bunun səbəbi roce_gid_mgmt_init() funksiyasının uğursuzluğunun nəzərə alınmamasıdır: ib_core_init() roce_gid_mgmt_init() gid_cache_wq = alloc_ordered_workqueue # uğursuz oldu ... ib_core_cleanup() roce_gid_mgmt_cleanup() destroy_workqueue(gid_cache_wq) # ayrılmamış wq-nun məhv edilməsi Bu problem ib_core_init() daxilində roce_gid_mgmt_init() funksiyasının uğursuzluğunu tutmaqla düzəldilib.
Necə düzəltmək olar
- linux linux_kernel5.4.224, 5.10.154, 5.15.78, 6.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.3 ≤ v < 5.4.224, 5.5 ≤ v < 5.10.154, 5.11 ≤ v < 5.15.78, 5.16 ≤ v < 6.0.8, 6.1 | 5.4.224, 5.10.154, 5.15.78, 6.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.