CVE-2022-48883
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/mlx5e: IPoIB, üst arayüzden daha az rx kuyruğuna sahip PKEY arayüzlerini engelle Bir kullanıcı, netlink aracılığıyla bir arayüz oluştururken rastgele sayıda rx kuyruğu yapılandırabilmektedir. Bu durum alt PKEY arayüzleri için çalışmamaktadır çünkü alt arayüz, üst arayüzün alma kanallarını kullanır. Alt arayüz, üst arayüzün alma kanallarını paylaşsa da, rx kuyruklarının sayısı channel_stats dizisi için önemlidir: alt arayüzün channel_stats verilerine erişmek için üst arayüzün rx kanal indeksi kullanılır. Bu nedenle, sayımın doğru çalışması ve sınır dışı erişimleri önlemek için dizinin en az üst arayüzün rx kuyruğu boyutu kadar büyük olması gerekir. Bu yama söz konusu senaryoyu kontrol eder ve arayüz oluşturulmaya çalışıldığında hata döndürür. Hata kullanıcıya iletilir.
Nasıl düzeltilir
- linux linux_kernel6.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.7, 6.2 | 6.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.