CVE-2022-50382

Orta

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: padata: ->parallel() icra edilərkən BH-lər həmişə deaktiv vəziyyətdə saxlanmalıdır Həddindən artıq yüklənmiş sistem cari tapşırığın kontekstində ->parallel() icra etdikdə deadlock baş verə bilər: padata_do_parallel ->parallel() pcrypt_aead_enc/dec padata_do_serial spin_lock(&reorder->lock) // BH-lər hələ də aktivdir <interrupt> ... __do_softirq ... padata_do_serial spin_lock(&reorder->lock) Steffenin qeyd etdiyi kimi, _do_serial daxilində BH-lərin aktiv olması səhvdir, buna görə də bu vəziyyətin qarşısını almaq üçün padata_parallel_worker-də olduğu kimi "cari tapşırıq" halında da onların deaktiv olduğuna əmin olun.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc18 sen 2025
İlk görülmə18 sen 2025
Zəiflik növüCWE-667CWE-667

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.10.163, 5.15.86, 6.0.16, 6.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.8 ≤ v < 5.10.163, 5.11 ≤ v < 5.15.86, 5.16 ≤ v < 6.0.16, 6.1 ≤ v < 6.1.25.10.163, 5.15.86, 6.0.16, 6.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-50382 · Linux Kernel · Dark Radar