CVE-2022-49655

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fscache: Geçersiz kılma/arama yarışı düzeltildi Bir NFS dosyası yazma amacıyla açılıp kapatıldığında, fscache_invalidate() fonksiyonundan dosyayı geçersiz kılması istenecektir; ancak çerez LOOKING_UP durumunda (veya CREATING durumunda) ise, geçersiz kılma isteği fscache_cookie_state_machine() tarafından işlenmek üzere kaydedilmez. Bu durum, __fscache_invalidate() fonksiyonunun, çerezin LOOKING_UP durumunda olduğunu gördüğünde geçersiz kılma işlemine gidilmesi gerektiğini belirten bir bayrak ayarlamasıyla düzeltilmiştir. Bunun, durum makinesi için n_accesses sayacı üzerinde bir sayım gerektirdiği ve işlemin tamamlandığında bunun serbest bırakılacağı unutulmamalıdır. Ardından fscache_cookie_state_machine(), söz konusu bayrağı gördüğünde INVALIDATING durumuna geçer. Bu düzeltme olmaksızın, önbellek içerikleri güncellenmeyebileceği için yerel olarak değiştirilen ve ardından yerel olarak okunan bir nfs dosyası bozulabilir.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünLinux Kernel
Yayın26 Şub 2025
İlk görülme26 Şub 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.18.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.17 ≤ v < 5.18.11, 5.195.18.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.