CVE-2022-48789
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: nvme-tcp: transport error_recovery işindeki olası serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi nvme_tcp_submit_async_event_work, AER komutunu hazırlamadan ve io_work'ü planlamadan önce ctrl ve kuyruk durumunu kontrol ederken; bu kontrolün güvenilir olmadığı bir yarış durumunu (race condition) tamamen önlemek için, hata kurtarma işlemi, ctrl durumunu RESETTING olarak ayarladıktan sonra admin kuyruğunu yok etmeye devam etmeden önce async_event_work işlemini temizlemelidir. Böylece .submit_async_event ile ctrl durumunu değiştiren hata kurtarma yöneticisi arasında bir yarış durumu oluşmaz.
Nasıl düzeltilir
- linux linux_kernel5.4.181, 5.10.102, 5.15.25, 5.16.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.181, 5.5 ≤ v < 5.10.102, 5.11 ≤ v < 5.15.25, 5.16 ≤ v < 5.16.11 | 5.4.181, 5.10.102, 5.15.25, 5.16.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.