CVE-2022-49958

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: attach_default_qdiscs() funksiyasında netdevice istinad sızmaları düzəldildi attach_default_qdiscs() funksiyasında, əgər bir cihazın çoxlu növbələri varsa və attach_one_default_qdisc() funksiyasında yaddaş çatışmazlığı səbəbindən 0 nömrəli növbəyə qdisc qoşula bilmirsə, o zaman dev->qdisc standart olaraq noop_qdisc olacaqdır. Lakin digər növbələr uğurla standart qdisc-ə qoşula bilər. Bu halda, noqueue prosesinə geri dönmə tetikləniləcəkdir. Əgər orijinal qoşulmuş qdisc azad edilməyibsə və yeni biri birbaşa qoşulubsa, bu, netdevice istinad sızmalarına səbəb olacaqdır. Səhv loqu aşağıdakıdır: veth0: default qdisc (fq_codel) fail, fallback to noqueue unregister_netdevice: waiting for veth0 to become free. Usage count = 32 leaked reference. qdisc_alloc+0x12e/0x210 qdisc_create_dflt+0x62/0x140 attach_one_default_qdisc.constprop.41+0x44/0x70 dev_activate+0x128/0x290 __dev_open+0x12a/0x190 __dev_change_flags+0x1a2/0x1f0 dev_change_flags+0x23/0x60 do_setlink+0x332/0x1150 __rtnl_newlink+0x52f/0x8e0 rtnl_newlink+0x43/0x70 rtnetlink_rcv_msg+0x140/0x3b0 netlink_rcv_skb+0x50/0x100 netlink_unicast+0x1bb/0x290 netlink_sendmsg+0x37c/0x4e0 sock_sendmsg+0x5f/0x70 ____sys_sendmsg+0x208/0x280 Yenidən qoşmağa çalışmazdan əvvəl təyin edilmiş ola biləcək hər hansı non-noop qdisc-ləri təmizləyərək bu səhvi düzəldin.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc18 iyn 2025
İlk görülmə18 iyn 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.10.142, 5.15.66, 5.19.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.8 ≤ v < 5.10.142, 5.11 ≤ v < 5.15.66, 5.16 ≤ v < 5.19.8, 6.05.10.142, 5.15.66, 5.19.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-49958 · Linux Kernel · Dark Radar