CVE-2022-49931

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: IB/hfi1: sc_disable() funksiyasında siyahının düzgün köçürülməsi 13bac861952a nömrəli commit ("IB/hfi1: Fix abba locking issue with sc_disable()") bir siyahını bir siyahı başlığından digərinə yanlış şəkildə köçürməyə çalışır. Nəticədə kernel çöküşü (crash) baş verir. Çöküş, bağlantı kəsildikdə və göndərmə əməliyyatının tamamlanmasını gözləyənlər olduqda tetiklənir. Aşağıdakı imza müşahidə olunur: BUG: kernel NULL pointer dereference, address: 0000000000000030 [...] Call Trace: sc_disable+0x1ba/0x240 [hfi1] pio_freeze+0x3d/0x60 [hfi1] handle_freeze+0x27/0x1b0 [hfi1] process_one_work+0x1b0/0x380 ? process_one_work+0x380/0x380 worker_thread+0x30/0x360 ? process_one_work+0x380/0x380 kthread+0xd7/0x100 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30 Həll yolu siyahını köçürmək üçün düzgün çağırışdan istifadə etməkdir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc1 may 2025
İlk görülmə1 may 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.4.224, 5.10.154, 5.15.78, 6.0.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.4.157 ≤ v < 5.4.224, 5.10.77 ≤ v < 5.10.154, 5.14.16 ≤ v < 5.15.78, 5.16 ≤ v < 6.0.8, 6.15.4.224, 5.10.154, 5.15.78, 6.0.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-49931 · Linux Kernel · Dark Radar