CVE-2022-50498
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: eth: alx: bərpa zamanı rtnl_lock tətbiq edilsin Zbynek bildirir ki, alx bərpa zamanı rtnl təsdiqləmə xətası verir: RTNL: assertion failed at net/core/dev.c (2891) RIP: 0010:netif_set_real_num_tx_queues+0x1ac/0x1c0 Call Trace: <TASK> __alx_open+0x230/0x570 [alx] alx_resume+0x54/0x80 [alx] ? pci_legacy_resume+0x80/0x80 dpm_run_callback+0x4a/0x150 device_resume+0x8b/0x190 async_resume+0x19/0x30 async_run_entry_fn+0x30/0x130 process_one_work+0x1e5/0x3b0 Həqiqətən də drayver suspend/resume zamanı daxili bağlama və yenidən açma funksiyaları ərzində rtnl_lock-u saxlamır. Qeyd etmək lazımdır ki, bu ciddi bir xəta deyil, çünki drayver öz kilidləmə mexanizmini tətbiq edir və növbələrin sayının dəyişdirilməsini həyata keçirmir, lakin biz bu xətanın qarşısını almalıyıq.
Necə düzəltmək olar
- linux linux_kernel5.15.75, 5.19.17, 6.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.75, 5.16 ≤ v < 5.19.17, 6.0 ≤ v < 6.0.3 | 5.15.75, 5.19.17, 6.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.