CVE-2022-3521

Düşük

Açıklama

Linux Kernel içerisinde bir güvenlik açığı bulunmuş ve sorunlu olarak sınıflandırılmıştır. Bu güvenlik açığı, kcm bileşeninin net/kcm/kcmsock.c dosyasındaki kcm_tx_work fonksiyonunu etkilemektedir. Yapılan manipülasyon, yarış durumuna (race condition) yol açmaktadır. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-211018'dir.

ÖnemDüşük

CVSS2.6

İstismar olasılığı—

Ürün

Linux Kernel

Yayın16 Eki 2022

İlk görülme16 Eki 2022

Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.19 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 5.19, 5.19	5.19
debian debian_linux	10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.