CVE-2022-50712
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: devlink: snapshot-lar təmizlənərkən region kilidi saxlanılmalıdır Netdevsim, gözlənilən snapshot-ları olan regionları məhv etdikdə, yenidən yükləmə zamanı splat tətikləyir: WARNING: CPU: 1 PID: 787 at net/core/devlink.c:6291 devlink_region_snapshot_del+0x12e/0x140 CPU: 1 PID: 787 Comm: devlink Not tainted 6.1.0-07460-g7ae9888d6e1c #580 RIP: 0010:devlink_region_snapshot_del+0x12e/0x140 Call Trace: <TASK> devl_region_destroy+0x70/0x140 nsim_dev_reload_down+0x2f/0x60 [netdevsim] devlink_reload+0x1f7/0x360 devlink_nl_cmd_reload+0x6ce/0x860 genl_family_rcv_msg_doit.isra.0+0x145/0x1c0 Bu, devlink_region_snapshot_del() funksiyasındakı kilidləmə təsdiqləməsidir (locking assert), burada region->snapshot_lock kilidinin saxlanılması tələb olunur.
Necə düzəltmək olar
- Linux Linux49383d4e59bb704341aaa1d51440ccce58270e61, 6298cab4d80bfdb6fe01fe31fd9f0ba26317fdae, b4cafb3d2c740f8d1b1234b43ac4a60e5291c960 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2dec18ad826f52658f7781ee995d236cc449b678 ≤ v < 49383d4e59bb704341aaa1d51440ccce58270e61, 2dec18ad826f52658f7781ee995d236cc449b678 ≤ v < 6298cab4d80bfdb6fe01fe31fd9f0ba26317fdae, 2dec18ad826f52658f7781ee995d236cc449b678 ≤ v < b4cafb3d2c740f8d1b1234b43ac4a60e5291c960, 6.0 | 49383d4e59bb704341aaa1d51440ccce58270e61, 6298cab4d80bfdb6fe01fe31fd9f0ba26317fdae, b4cafb3d2c740f8d1b1234b43ac4a60e5291c960 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.