CVE-2022-49535
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: FLOGI ve PLOGI yayınlama başarısız olduktan sonra oluşan null pointer dereference hatası düzeltildi lpfc_issue_els_flogi() başarısız olur ve sıfır olmayan bir durum döndürürse, nodelist yapısının serbest bırakılmasını tetiklemek için düğüm referans sayacı azaltılır. Ancak, önceden bekleyen bir kayıt veya dev-loss-evt işlemi varsa, düğüm vaktinden önce serbest bırakılabilir. dev-loss-evt tamamlandığında, serbest bırakılan düğüme referans verilmesi, use-after-free kaynaklı bir null pointer dereference hatasına yol açar. Benzer şekilde, lpfc_cmpl_els_plogi() fonksiyonunda sıfır olmayan ELS PLOGI tamamlama durumu işlenirken, düğüm kaldırma işlemini tetiklemeden önce taşıma kaydı için ndlp bayrakları kontrol edilir. Eğer dev-loss-evt işlemi bekliyorsa, düğüm vaktinden önce serbest bırakılabilir ve ardından yapılan lpfc_dev_loss_tmo_handler() çağrısı, use-after-free ndlp dereference ile sonuçlanır. FLOGI, PLOGI, PRLI ve ADISC işlemleri için düğüm referans sayacı azaltılmadan önce bekleyen dev-loss kontrolü eklendi.
Nasıl düzeltilir
- linux linux_kernel5.15.181, 5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.181, 5.16 ≤ v < 5.18.3 | 5.15.181, 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.