CVE-2022-50071
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mptcp: mptcp_destroy_common() funksiyasında alt axınların təmizlənməsi prosesi köçürülüb Əgər CGROUP_INET_SOCK_CREATE eBPF proqramı səbəbindən mptcp soketinin yaradılması uğursuz olarsa, MPTCP protokolu bütün alt axınları sızdırır: müvafiq təmizləmə əməliyyatı həmin kod yolunda çağırılmayan __mptcp_destroy_sock() funksiyasında baş verir. Problem, alt axın soketlərinin təmizlənməsini hər bir msk təmizləmə yolunda çağırılan mptcp_destroy_common() köməkçi funksiyasına köçürməklə həll edilmişdir. Əlavə olaraq, keçmişdən qalan və artıq ehtiyac duyulmayan ara mərhələ olan list_splice_init addımı ləğv edilmişdir. Problem bildirilən kök səbəb commit-indən əvvəl mövcud idi, lakin düzəlişi həmin hash-dən əvvəlki versiyalara tətbiq etmək cəhdləri tam yenidən yazmağı tələb edəcəkdir.
Necə düzəltmək olar
- linux linux_kernel5.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.19.4 | 5.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.