CVE-2022-50676
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: rds: rds_tcp_reset_callbacks() funksiyasından işi ləğv edərkən sock kilidini saxlamayın syzbot, rds_tcp_reset_callbacks() [1] funksiyasında lockdep xəbərdarlığı bildirir; ac3615e7f3cffe2a ("RDS: TCP: Reduce code duplication in rds_tcp_reset_callbacks()") commit-i ilə rds_send_xmit() funksiyasının lock_sock()-u çağıra biləcəyi nəzərə alınmadan, cancel_delayed_work_sync() funksiyası lock_sock() tərəfindən qorunan bölməyə əlavə edilmişdir. cancel_delayed_work_sync() funksiyasını lock_sock() ilə qorumağa ehtiyac yoxdur, çünki hətta rds_{send,recv}_worker() funksiyası, cancel_delayed_work_sync() daxilindəki __flush_work() bu işin tamamlanmasını gözlədiyi zaman onu yenidən növbəyə daxil etsə belə, RDS_CONN_UP bitinin olmaması səbəbindən təkrar cəhd edilən rds_{send,recv}_worker() heç bir əməliyyat yerinə yetirməyəcək (no-op).
Necə düzəltmək olar
- Linux Linux5d2ba255e93211e541373469dffbda7c99dfa0e5, 2425007c0967a7c04b0dee7cce05ecf0ca869ad1, e3cb25d3ad08f5dbd53ce2b31720cad529944322, 360aa7219285fac63dab99706a16f2daf3222abe, da349221c4d2d4ac5f606c1c3b36d4ef0b3e6a0c, 30bfa5aa7228eb1e67663d67e553627e572cc717, c380c28ab9b15fc53565909c814f6dd3e7f77c4b, afe7053c390fe8ff27d0c2ceaece5625283044ba, a91b750fd6629354460282bbf5146c01b05c4859 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < 5d2ba255e93211e541373469dffbda7c99dfa0e5, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < 2425007c0967a7c04b0dee7cce05ecf0ca869ad1, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < e3cb25d3ad08f5dbd53ce2b31720cad529944322, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < 360aa7219285fac63dab99706a16f2daf3222abe, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < da349221c4d2d4ac5f606c1c3b36d4ef0b3e6a0c, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < 30bfa5aa7228eb1e67663d67e553627e572cc717, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < c380c28ab9b15fc53565909c814f6dd3e7f77c4b, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < afe7053c390fe8ff27d0c2ceaece5625283044ba, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < a91b750fd6629354460282bbf5146c01b05c4859, 4.8 | 5d2ba255e93211e541373469dffbda7c99dfa0e5, 2425007c0967a7c04b0dee7cce05ecf0ca869ad1, e3cb25d3ad08f5dbd53ce2b31720cad529944322, 360aa7219285fac63dab99706a16f2daf3222abe, da349221c4d2d4ac5f606c1c3b36d4ef0b3e6a0c, 30bfa5aa7228eb1e67663d67e553627e572cc717, c380c28ab9b15fc53565909c814f6dd3e7f77c4b, afe7053c390fe8ff27d0c2ceaece5625283044ba, a91b750fd6629354460282bbf5146c01b05c4859 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.