CVE-2022-49561

Kritik

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: conntrack: ekleme işleminden sonra conntrack bilgisini yeniden getir conntrack çakışması durumunda, ekleme işlemi skb->_nfct kısmını serbest bırakabilir ve skb->_nfct değerini halihazırda onaylanmış olan girişle ayarlayabilir. Bu durum daha önce tespit edilememiştir çünkü conntrack girişi ve genişletme alanı bir rcu grace period sonrasında serbest bırakılıyordu; ayrıca yarış durumunun tetiklenmesi için olayların etkinleştirilmiş olması gerekiyordu.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın26 Şub 2025

İlk görülme26 Şub 2025

Nasıl düzeltilir

Güncelleyin

linux linux_kernel4.14.282, 4.19.246, 5.4.197, 5.10.120, 5.15.45, 5.17.13, 5.18.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	4.7 ≤ v < 4.14.282, 4.15 ≤ v < 4.19.246, 4.20 ≤ v < 5.4.197, 5.5 ≤ v < 5.10.120, 5.11 ≤ v < 5.15.45, 5.16 ≤ v < 5.17.13, 5.18 ≤ v < 5.18.2	4.14.282, 4.19.246, 5.4.197, 5.10.120, 5.15.45, 5.17.13, 5.18.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.