CVE-2022-49110
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: conntrack: gc otomatik ayarlarının yeniden gözden geçirilmesi 4608fdfc07e1 ("netfilter: conntrack: tüm girişlerin tek bir döngüde toplanması") commit'i ile birlikte conntrack gc'nin her 2 dakikada bir çalışacak şekilde değiştirildiği görülmüştür. conntrack hash tablosunun büyük bir değere ayarlandığı sistemlerde, hash tablosu dağılımı nedeniyle çoğu tahliye işlemi paket yolundan ziyade gc worker tarafından gerçekleştirilmektedir. Bu durum, olaylar toplandığında netlink olay taşmalarına neden olmaktadır. Bu değişiklik, taranan girişlerin ortalama sona erme süresini toplar ve 1 ila 60 saniyelik aralıkta kalan ortalama değere göre yeniden planlama yapar. Olay taşmalarını önlemek için, her bucket sonrası yeniden planlama yapılır ve hem çalışma süresi hem de çalışma başına tahliye sayısı için bir sınır eklenir. Daha fazla girişin tahliye edilmesi gerekiyorsa, işlem yeniden planlanır ve gelecekteki 1 jiffy sonrasında yeniden başlatılır.
Nasıl düzeltilir
- linux linux_kernel5.15.34, 5.16.20, 5.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.34, 5.16 ≤ v < 5.16.20, 5.17 ≤ v < 5.17.3 | 5.15.34, 5.16.20, 5.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.