CVE-2022-48846
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: block: disk bulunmayan kuyruklar için rq qos yapılarını serbest bırakın blkcg_init_queue(), istek kuyruğuna rq qos yapıları ekleyebilir; daha önce blk_cleanup_queue(), bunları serbest bırakmak için rq_qos_exit() fonksiyonunu çağırıyordu ancak 8e141f9eb803 ("block: drain file system I/O on del_gendisk") commit'i rq_qos_exit() fonksiyonunu del_gendisk() içerisine taşımıştır. Bu durum, mevcut olmayan scsi lun'ları veya nvme admin kuyruğu gibi diskle ilişkili olmayabilecek kuyruklar nedeniyle bellek sızıntısına yol açmaktadır. rq_qos_exit() fonksiyonunun tekrar blk_cleanup_queue() içerisine eklenmesiyle sorun giderilmiştir. Bu arada, blkcg_init_queue()/blkcg_exit_queue() fonksiyonları disk tahsis/serbest bırakma işleyiciye taşındığından ve ilgili yamalar for-5.18/block dalına eklendiğinden, v5.18 sürümünün artık bu yamaya ihtiyacı olmayacaktır.
Nasıl düzeltilir
- linux linux_kernel5.15.31, 5.16.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.31, 5.16 ≤ v < 5.16.17 | 5.15.31, 5.16.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.