CVE-2022-49274
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: kota etkinleştirilmiş şekilde bağlama sırasında meydana gelen çökmeyi düzeltin ocfs2'nin kota etkinleştirilerek bağlanması durumunda bir çökme rapor edilmiştir. RIP: 0010:ocfs2_qinfo_lock_res_init+0x44/0x50 [ocfs2] Call Trace: ocfs2_local_read_info+0xb9/0x6f0 [ocfs2] dquot_load_quota_sb+0x216/0x470 dquot_load_quota_inode+0x85/0x100 ocfs2_enable_quotas+0xa0/0x1c0 [ocfs2] ocfs2_fill_super.cold+0xc8/0x1bf [ocfs2] mount_bdev+0x185/0x1b0 legacy_get_tree+0x27/0x40 vfs_get_tree+0x25/0xb0 path_mount+0x465/0xac0 __x64_sys_mount+0x103/0x140 Bu durum, dqi_gqlock başlatılırken ilgili dqi_type ve dqi_sb bileşenlerinin uygun şekilde başlatılmamasından kaynaklanmaktadır. Söz konusu sorun, hata durumlarında başlatılmamış değişkenlere erişimi önlemeyi amaçlayan 6c85c2c72819 numaralı commit ile ortaya çıkmıştır. Bu nedenle, küresel kota bilgilerinin uygun şekilde başlatılması sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel5.15.33, 5.16.19, 5.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.33, 5.16 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 5.15.33, 5.16.19, 5.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.