CVE-2022-49709
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: cfi: cpuidle ile __cfi_slowpath_diag RCU kullanımını düzelt __cfi_slowpath_diag sırasında RCU_NONIDLE kullanımı, cpuidle kod yolunda geçersiz bir RCU durumuna yol açabilir: WARNING: CPU: 1 PID: 0 at kernel/rcu/tree.c:613 rcu_eqs_enter+0xe4/0x138 ... Call trace: rcu_eqs_enter+0xe4/0x138 rcu_idle_enter+0xa8/0x100 cpuidle_enter_state+0x154/0x3a8 cpuidle_enter+0x3c/0x58 do_idle.llvm.6590768638138871020+0x1f4/0x2ec cpu_startup_entry+0x28/0x2c secondary_start_kernel+0x1b8/0x220 __secondary_switched+0x94/0x98 Bunun yerine, RCU'yu yalnızca gerektiğinde uyandırmak için rcu_irq_enter/exit çağrılmalı ve bunu yaparken CFI shadow/module denetiminin tamamı boyunca kesmeler devre dışı bırakılmalıdır.
Nasıl düzeltilir
- linux linux_kernel5.15.49, 5.18.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.49, 5.16 ≤ v < 5.18.6, 5.19 | 5.15.49, 5.18.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.