CVE-2022-50736
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/siw: Təcili iş sorğusunun tamamlanma növbəsinə təmizlənməsi düzəldildi QP ERROR vəziyyətində olduqda, post sendqueue əməliyyatı zamanı təcili iş sorğularının təmizlənməsi prosesində göndərmə növbəsi elementinin opcode-u düzgün şəkildə təyin edilir. Təyin olunmamış ocode dəyəri, işin tamamlanmasının generasiyası zamanı opcode-un siw daxili və RDMA core təmsilləri arasında xəritələndirilməsi üçün istifadə olunan massivə sərhədlərdən kənar girişə (out-of-bounds access) səbəb olurdu. Bu, NFSoRDMA sınaqları zamanı 'global-out-of-bounds' tipli KASAN BUG hesabatı ilə nəticələnmişdi. Bu yamaq həmçinin, CQ istifadəçi sahəsinə (user land) yaddaşla xəritələndirildiyi halda, bədniyyətli istifadəçinin tamamlanma növbəsi elementlərinin statusu və ya opcode-u üçün təyin olunmamış dəyərlər yaza biləcəyi potensial halı düzəldir. Bu, yuxarıda təsvir olunan status və opcode xəritələndirməsi massivlərinə eyni növ sərhədlərdən kənar girişi önləyir.
Necə düzəltmək olar
- Linux Linux6af043089d3f1210776d19b6fdabea610d4c7699, 75af03fdf35acf15a3977f7115f6b8d10dff4bc7, f8d8fbd3b6d6cc3f25790cca5cffe8ded512fef6, 355d2eca68c10d713a42f68e62044b3d1c300471, f3d26a8589dfdeff328779b511f71fb90b10005e, bdf1da5df9da680589a7f74448dd0a94dd3e1446 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < 6af043089d3f1210776d19b6fdabea610d4c7699, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < 75af03fdf35acf15a3977f7115f6b8d10dff4bc7, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < f8d8fbd3b6d6cc3f25790cca5cffe8ded512fef6, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < 355d2eca68c10d713a42f68e62044b3d1c300471, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < f3d26a8589dfdeff328779b511f71fb90b10005e, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < bdf1da5df9da680589a7f74448dd0a94dd3e1446, 5.3 | 6af043089d3f1210776d19b6fdabea610d4c7699, 75af03fdf35acf15a3977f7115f6b8d10dff4bc7, f8d8fbd3b6d6cc3f25790cca5cffe8ded512fef6, 355d2eca68c10d713a42f68e62044b3d1c300471, f3d26a8589dfdeff328779b511f71fb90b10005e, bdf1da5df9da680589a7f74448dd0a94dd3e1446 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.