CVE-2022-49634
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sysctl: proc_dou8vec_minmax() fonksiyonundaki veri yarışları (data-races) düzeltildi. Bir sysctl değişkenine eşzamanlı olarak erişilmektedir ve her zaman bir veri yarışı olasılığı vardır. Bu nedenle, yükleme/depolama yırtılmasını (load/store-tearing) önlemek için tüm okuyucuların ve yazıcıların temel korumaya ihtiyacı vardır. Bu yama, sysctl tarafındaki veri yarışlarını gidermek için proc_dou8vec_minmax() fonksiyonunun dahili olarak READ_ONCE() ve WRITE_ONCE() kullanmasını sağlar. Şu an için proc_dou8vec_minmax() fonksiyonunun kendisi veri yarışlarına karşı toleranslıdır, ancak yine de diğer alt sistem tarafında açıklamalar eklememiz gerekmektedir.
Nasıl düzeltilir
- linux linux_kernel5.15.56, 5.18.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.56, 5.16 ≤ v < 5.18.13, 5.19 | 5.15.56, 5.18.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.