CVE-2022-49411

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bfq: İsteklerini kuyruğa aldığımız bfqg'nin çevrimiçi olduğundan emin olun BFQ IO zamanlayıcısına kuyruğa alınan biyolar, zaten çevrimdışı bırakılmış bir cgroup ile ilişkilendirilebilir. Bu durum, bu bfq_group'un bir hizmet ağacına eklenmesine neden olabilir. Ancak bu bfq_group, kendisiyle ilişkili son bio tamamlanır tamamlanmaz serbest bırakılacak ve bu da hizmet ağacı kullanıcıları için serbest bırakıldıktan sonra kullanım sorunlarına yol açacaktır. Sorunu, her zaman çevrimiçi bfq_group üzerinde çalıştığımızdan emin olarak düzeltin. Bio ile ilişkili bfq_group çevrimiçi değilse, ilk çevrimiçi üst öğeyi seçeriz.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın26 Şub 2025
İlk görülme26 Şub 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.12 ≤ v < 5.4.198, 5.5 ≤ v < 5.10.121, 5.11 ≤ v < 5.15.46, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.35.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.