CVE-2022-49655
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fscache: Geçersiz kılma/arama yarışı düzeltildi Bir NFS dosyası yazma amacıyla açılıp kapatıldığında, fscache_invalidate() fonksiyonundan dosyayı geçersiz kılması istenecektir; ancak çerez LOOKING_UP durumunda (veya CREATING durumunda) ise, geçersiz kılma isteği fscache_cookie_state_machine() tarafından işlenmek üzere kaydedilmez. Bu durum, __fscache_invalidate() fonksiyonunun, çerezin LOOKING_UP durumunda olduğunu gördüğünde geçersiz kılma işlemine gidilmesi gerektiğini belirten bir bayrak ayarlamasıyla düzeltilmiştir. Bunun, durum makinesi için n_accesses sayacı üzerinde bir sayım gerektirdiği ve işlemin tamamlandığında bunun serbest bırakılacağı unutulmamalıdır. Ardından fscache_cookie_state_machine(), söz konusu bayrağı gördüğünde INVALIDATING durumuna geçer. Bu düzeltme olmaksızın, önbellek içerikleri güncellenmeyebileceği için yerel olarak değiştirilen ve ardından yerel olarak okunan bir nfs dosyası bozulabilir.
Nasıl düzeltilir
- linux linux_kernel5.18.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 5.18.11, 5.19 | 5.18.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.