CVE-2022-49542
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: cfg_log_verbose kontrolünü lpfc_dmp_dbg() çağrısından öncesine taşıyın LOG_TRACE_EVENT ile 0126 numaralı mesajı günlüğe kaydetme girişimi sırasında, aşağıdaki hard lockup çağrı izi sistemi askıya almaktadır. Call Trace: _raw_spin_lock_irqsave+0x32/0x40 lpfc_dmp_dbg.part.32+0x28/0x220 [lpfc] lpfc_cmpl_els_fdisc+0x145/0x460 [lpfc] lpfc_sli_cancel_jobs+0x92/0xd0 [lpfc] lpfc_els_flush_cmd+0x43c/0x670 [lpfc] lpfc_els_flush_all_cmd+0x37/0x60 [lpfc] lpfc_sli4_async_event_proc+0x956/0x1720 [lpfc] lpfc_do_work+0x1485/0x1d70 [lpfc] kthread+0x112/0x130 ret_from_fork+0x1f/0x40 Kernel panic - not syncing: Hard LOCKUP Aynı CPU, phba->port_list_lock kilidini iki kez almaya çalışmaktadır. lpfc_printf_vlog() ve lpfc_printf_log() makrolarının bir parçası olan cfg_log_verbose kontrollerini, lpfc_dmp_dbg() çağrılmadan öncesine taşıyın. lpfc_dmp_dbg() içerisinde phba->port_list_lock kilidinin alınmasına gerek yoktur.
Nasıl düzeltilir
- linux linux_kernel5.15.46, 5.17.14, 5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.46, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 5.15.46, 5.17.14, 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.