CVE-2022-50827
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: scsi: lpfc: lpfc_create_port() funksiyasındakı yaddaş sızmasının düzəldilməsi Commit 5e633302ace1 ("scsi: lpfc: vmid: Add support for VMID in mailbox command"), scsi_host_alloc() çağırışından sonra lpfc_create_port() daxilində VMID resursları üçün ayırmalar tətbiq etmişdir. VMID ayırmaları zamanı xəta baş verdikdə, yeni kod heç bir geri qaytarma əməliyyatı aparmadan NULL qaytaran 'out' etiketine yönəlir və beləliklə scsi_host_put() çağırışını ötürürdü. Problem, VMID resurslarını geri qaytarmaq üçün ayrıca 'out_free_vmid' etiketi yaradaraq və 'out_put_shost' etiketini, VMID ayırmaları tətbiq edilməmişdən əvvəl olduğu kimi, yalnız scsi_host_put() funksiyasını çağıracaq şəkildə tənzimləməklə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux9749595feb33a1a2b848800192224ffeed5346b4, 5ea1f195f51c2bb5915ccfb2b2885ca81ce9262b, dc8e483f684a24cc06e1d5fa958b54db58855093 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5e633302ace1f61f8ea5a3ce21e19a4d79126cca ≤ v < 9749595feb33a1a2b848800192224ffeed5346b4, 5e633302ace1f61f8ea5a3ce21e19a4d79126cca ≤ v < 5ea1f195f51c2bb5915ccfb2b2885ca81ce9262b, 5e633302ace1f61f8ea5a3ce21e19a4d79126cca ≤ v < dc8e483f684a24cc06e1d5fa958b54db58855093, 5.14 | 9749595feb33a1a2b848800192224ffeed5346b4, 5ea1f195f51c2bb5915ccfb2b2885ca81ce9262b, dc8e483f684a24cc06e1d5fa958b54db58855093 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.