CVE-2022-49183
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: act_ct: bölgeler değiştirilirken oluşan referans sızıntısı düzeltildi Aralarda bir ct temizleme işlemi yapmadan bölgeler veya ağ ad alanları (network namespaces) değiştirildiğinde, eski ct girdisine ait bir referans sızmaktadır. Bunun nedeni, tcf_ct_skb_nfct_cached() fonksiyonunun false döndürmesi ve tcf_ct_flow_table_lookup() fonksiyonunun bunu basitçe üzerine yazabilmesidir. Çözüm, ct girdisi yeniden kullanılamaz olduğu için, bu girdinin tcf_ct_skb_nfct_cached() aşamasında serbest bırakılmasıdır.
Nasıl düzeltilir
- linux linux_kernel5.11, 5.15.33 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.103 ≤ v < 5.11, 5.15.26 ≤ v < 5.15.33, 5.16.12 ≤ v ≤ 5.16.19, 5.17 ≤ v ≤ 5.17.2 | 5.11, 5.15.33 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.