CVE-2022-36879

Orta

Açıklama

Linux kernel 5.18.14 sürümüne kadar olan versiyonlarda bir sorun keşfedilmiştir. net/xfrm/xfrm_policy.c dosyasındaki xfrm_expand_policies, bir refcount değerinin iki kez düşürülmesine neden olabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Tem 2022
İlk görülme27 Tem 2022

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv ≤ 5.18.14—
debian debian_linux10.0, 11.0—
netapp a700s_firmwareAralık belirtilmemiş—
netapp active_iq_unified_managerAralık belirtilmemiş—
netapp e-series_santricity_os_controller11.0 ≤ v ≤ 11.50.2—
netapp hci_bootstrap_osAralık belirtilmemiş—
netapp aff_8300_firmwareAralık belirtilmemiş—
netapp fas_8300_firmwareAralık belirtilmemiş—
netapp aff_8700_firmwareAralık belirtilmemiş—
netapp fas_8700_firmwareAralık belirtilmemiş—
netapp aff_a400_firmwareAralık belirtilmemiş—
netapp fas_a400_firmwareAralık belirtilmemiş—
netapp aff_a250_firmwareAralık belirtilmemiş—
netapp fas_a250_firmwareAralık belirtilmemiş—
netapp fas_500f_firmwareAralık belirtilmemiş—
netapp aff_500f_firmwareAralık belirtilmemiş—
netapp h300s_firmwareAralık belirtilmemiş—
netapp h500s_firmwareAralık belirtilmemiş—
netapp h700s_firmwareAralık belirtilmemiş—
netapp h410s_firmwareAralık belirtilmemiş—
netapp h410c_firmwareAralık belirtilmemiş—
netapp h610c_firmwareAralık belirtilmemiş—
netapp h610s_firmwareAralık belirtilmemiş—
netapp h615c_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-36879 · Linux Kernel · Dark Radar