CVE-2022-50671

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/rxe: "kernel NULL pointer dereference" xətası düzəldildi rxe_qp_init_req funksiyasında rxe_queue_init uğursuz olduqda, həm qp->req.task.func, həm də qp->req.task.arg başladılmır. qp yaradılması uğursuz olduğu üçün, rxe_create_qp funksiyası ayrılmış resursları idarə etmək üçün rxe_qp_do_cleanup funksiyasını çağıracaqdır. __rxe_do_task çağırılmazdan əvvəl həm qp->req.task.func, həm də qp->req.task.arg yoxlanılmalıdır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux
Dərc9 dek 2025
İlk görülmə9 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux48cd7098e71735ccafa0b3cf27c53924f9cb5b2f, eca119693010032d6cc6e7e9b4fb2c363c7e12ce, 9c5dd6993c794703e74c6ba17ac78ca0211ef940, 0d773c58d702f0a7c16ee8d69617fd2c28350795, cdce36a88def550773142a34ef727a830cad96a8, f2f405af70e6f0419e718d23fa304798a5405c41, bb33fa65da77f5f02dbee6f25cebaeedfcd70028, 3b8752f086eb6865cc3662ad13249b03024501e5, a625ca30eff806395175ebad3ac1399014bdb280 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 48cd7098e71735ccafa0b3cf27c53924f9cb5b2f, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < eca119693010032d6cc6e7e9b4fb2c363c7e12ce, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 9c5dd6993c794703e74c6ba17ac78ca0211ef940, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 0d773c58d702f0a7c16ee8d69617fd2c28350795, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < cdce36a88def550773142a34ef727a830cad96a8, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < f2f405af70e6f0419e718d23fa304798a5405c41, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < bb33fa65da77f5f02dbee6f25cebaeedfcd70028, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 3b8752f086eb6865cc3662ad13249b03024501e5, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < a625ca30eff806395175ebad3ac1399014bdb280, 4.848cd7098e71735ccafa0b3cf27c53924f9cb5b2f, eca119693010032d6cc6e7e9b4fb2c363c7e12ce, 9c5dd6993c794703e74c6ba17ac78ca0211ef940, 0d773c58d702f0a7c16ee8d69617fd2c28350795, cdce36a88def550773142a34ef727a830cad96a8, f2f405af70e6f0419e718d23fa304798a5405c41, bb33fa65da77f5f02dbee6f25cebaeedfcd70028, 3b8752f086eb6865cc3662ad13249b03024501e5, a625ca30eff806395175ebad3ac1399014bdb280

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-50671 · Linux · Dark Radar