CVE-2022-50129
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: RDMA/srpt: istifadədən sonra azad etmə (use-after-free) problemi düzəldilib struct srpt_port daxilindəki LIO port üzvləri adi üzvlərdən göstəricilərə çevrilib. LIO port məlumat strukturları srpt_make_tport() funksiyası daxilində ayrılır və yenə srpt_make_tport() funksiyası daxilində azad edilir. struct srpt_device strukturu ona ya RDMA portu, ya da LIO hədəf portu bağlı olduğu müddətcə saxlanılır. Bu yamaq struct srpt_port (RDMA nüvəsi tərəfindən idarə olunur) və struct srpt_port_id (LIO tərəfindən idarə olunur) strukturlarının ömür müddətini bir-birindən ayırır. Bu yamaq aşağıdakı KASAN şikayətini düzəldir: BUG: KASAN: use-after-free in srpt_enable_tpg+0x31/0x70 [ib_srpt] Read of size 8 at addr ffff888141cc34b8 by task check/5093 Call Trace: <TASK> show_stack+0x4e/0x53 dump_stack_lvl+0x51/0x66 print_address_description.constprop.0.cold+0xea/0x41e print_report.cold+0x90/0x205 kasan_report+0xb9/0xf0 __asan_load8+0x69/0x90 srpt_enable_tpg+0x31/0x70 [ib_srpt] target_fabric_tpg_base_enable_store+0xe2/0x140 [target_core_mod] configfs_write_iter+0x18b/0x210 new_sync_write+0x1f2/0x2f0 vfs_write+0x3e3/0x540 ksys_write+0xbb/0x140 __x64_sys_write+0x42/0x50 do_syscall_64+0x34/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 </TASK>
Necə düzəltmək olar
- linux linux_kernel5.10.137, 5.15.61, 5.18.18, 5.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.3 ≤ v < 5.10.137, 5.11 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.2 | 5.10.137, 5.15.61, 5.18.18, 5.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.