CVE-2022-48780
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/smc: clcsock geri çağırma fonksiyonlarının kopyalarının üzerine yazılmasının önlenmesi clcsock geri çağırma fonksiyonları, fallback sırasında kaydedilir ve değiştirilir. Ancak fallback birden fazla kez gerçekleşirse, bu geri çağırma fonksiyonlarının kopyaları yanlış şekilde üzerine yazılarak bir döngüsel çağrı sorununa yol açar: clcsk->sk_error_report |- smc_fback_error_report() <------------------------------| |- smc_fback_forward_wakeup() | (döngü) |- clcsock_callback() (yanlışlıkla üzerine yazılmış)| |- smc->clcsk_error_report() ------------------| Bu yama, söz konusu fonksiyon işaretçilerini fallback sırasında yalnızca bir kez kaydederek üzerine yazılmasını önler ve sorunu giderir.
Nasıl düzeltilir
- linux linux_kernel5.15.25, 5.16.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.22 ≤ v < 5.15.25, 5.16.8 ≤ v < 5.16.11, 5.17 | 5.15.25, 5.16.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.