CVE-2022-50666
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/siw: Bütün istinadlar ləğv edilənə qədər QP məhv etmə prosesinin gözləməsi düzəldildi. Bütün siw QP istinadları ləğv edilənə qədər QP məhv etməsinin tamamlanmasını gecikdirin. Çağıran RDMA nüvəsi siw_qp_destroy() çağırışından uğurla qayıtdıqdan sonra QP strukturunu azad edəcək, buna görə də siw geri qayıdarkən QP-yə dair heç bir qalıq istinada sahib olmamalıdır. NFSoRDMA sınaqdan keçirilərkən, xfstest generic/460-da use-after-free xətası aşkar edilmişdir. Burada qarşı tərəf tərəfindən TCP bağlantısı kəsildikdən sonra tetiklənmiş siw_cm_work_handler, artıq azad edilmiş QP-yə istinad edərək QP məhv etmə çağırışından sonraya qədər gecikmişdir.
Necə düzəltmək olar
- Linux Linux5c75d608fad58301b63e7d69200c13c3a1d411da, 74ad141e995a730760b1bcfa14854b7f1057d6bc, 0ed8bf9d0bb19f3f5eedd73f04aaf5bba9ac0737, a3c278807a459e6f50afee6971cabe74cccfb490 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < 5c75d608fad58301b63e7d69200c13c3a1d411da, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < 74ad141e995a730760b1bcfa14854b7f1057d6bc, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < 0ed8bf9d0bb19f3f5eedd73f04aaf5bba9ac0737, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < a3c278807a459e6f50afee6971cabe74cccfb490, 5.3 | 5c75d608fad58301b63e7d69200c13c3a1d411da, 74ad141e995a730760b1bcfa14854b7f1057d6bc, 0ed8bf9d0bb19f3f5eedd73f04aaf5bba9ac0737, a3c278807a459e6f50afee6971cabe74cccfb490 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.