CVE-2022-49903

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipv6: ip6_route_net_exit_late() fonksiyonundaki WARNING hatası düzeltildi ip6_route_net_init_late() başlatılması sırasında, eğer ipv6_route veya rt6_stats dosyalarının oluşturulması başarısız olursa, başlatma işlemi varsayılan olarak başarılı sayılır. Bu nedenle, ip6_route_net_exit_late() içerisindeki kaldırma işlemi sırasında ipv6_route veya rt6_stats dosyaları bulunamaz. Bu durum bir WARNING hatasına neden olur. Yığın bilgileri aşağıdadır: name 'rt6_stats' WARNING: CPU: 0 PID: 9 at fs/proc/generic.c:712 remove_proc_entry+0x389/0x460 Modules linked in: Workqueue: netns cleanup_net RIP: 0010:remove_proc_entry+0x389/0x460 PKRU: 55555554 Call Trace: <TASK> ops_exit_list+0xb0/0x170 cleanup_net+0x4ea/0xb00 process_one_work+0x9bf/0x1710 worker_thread+0x665/0x1080 kthread+0x2e4/0x3a0 ret_from_fork+0x1f/0x30 </TASK>

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 May 2025
İlk görülme1 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel4.19.265, 5.4.224, 5.10.154, 5.15.78, 6.0.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel2.6.26 ≤ v < 4.19.265, 4.20 ≤ v < 5.4.224, 5.5 ≤ v < 5.10.154, 5.11 ≤ v < 5.15.78, 5.16 ≤ v < 6.0.8, 6.14.19.265, 5.4.224, 5.10.154, 5.15.78, 6.0.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-49903 · Linux Kernel · Dark Radar