CVE-2022-48671
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: cgroup: cgroup_attach_task_all() fonksiyonuna eksik olan cpus_read_lock() eklendi syzbot, 4f7e7236435ca0ab ("cgroup: threadgroup_rwsem <-> cpus_read_lock() deadlock hatası düzeltildi") commit'inin cpuset_attach() fonksiyonunun aynı zamanda cgroup_attach_task_all() tarafından da çağrıldığını gözden kaçırması nedeniyle cpuset_attach() [1] konumunda percpu_rwsem_assert_held(&cpu_hotplug_lock) uyarısını tetikliyor. cgroup_procs_write_start() fonksiyonunun yaptığı gibi cpus_read_lock() eklendi.
Nasıl düzeltilir
- linux linux_kernel5.4.215, 5.10.145, 5.15.70, 5.19.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.213 ≤ v < 5.4.215, 5.10.143 ≤ v < 5.10.145, 5.15.68 < v < 5.15.70, 5.19.9 ≤ v < 5.19.11 | 5.4.215, 5.10.145, 5.15.70, 5.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.