CVE-2022-49361
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: f2fs: satır içi inode için tutarlılık denetimi yapılacak şekilde düzeltildi Yanming, Bugzilla kernel [1] üzerinde yeniden üretilebilen bir çekirdek hatası bildirdi. Hata iletisi şöyledir: Çekirdek iletisi aşağıda gösterilmektedir: kernel BUG at fs/inode.c:611! Call Trace: evict+0x282/0x4e0 __dentry_kill+0x2b2/0x4d0 dput+0x2dd/0x720 do_renameat2+0x596/0x970 __x64_sys_rename+0x78/0x90 do_syscall_64+0x3b/0x90 [1] https://bugzilla.kernel.org/show_bug.cgi?id=215895 Hata, bulanıklaştırılmış inode'un hem inline_data hem de şifreleme bayraklarına sahip olmasından kaynaklanmaktadır. f2fs_evict_inode() sırasında, inode rename() ile silindiğinden, çakışan bayraklar nedeniyle satır içi veri dönüşümüne neden olacaktır. Sayfa önbelleği bozulacak ve clear_inode() içinde panik tetiklenecektir. Hata, sanity_check_inode() içinde satır içi veri inode'u için daha fazla tutarlılık denetimi yapılarak düzeltilmeye çalışılmıştır.
Nasıl düzeltilir
- linux linux_kernel5.10.121, 5.15.46, 5.17.14, 5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.8 ≤ v < 5.10.121, 5.11 ≤ v < 5.15.46, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 5.10.121, 5.15.46, 5.17.14, 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.