CVE-2022-49920
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_tables: netlink bildirimcisi nesneleri serbest bırakmak için yarışa girebilir commit serbest bırakma yolu call_rcu aracılığıyla çağrılır ve rcu bekleme süresinden sonra nesneleri serbest bırakmak için kilitsiz çalışır. netlink bildirimcisi işleyicisi, işlem bağlamının commit serbest bırakma yolundan hâlâ başvurduğu nesneleri kaldırmak için yarışı kazanabilir. Yok edilecek işlemler listesi boş değilse, bekleyen rcu geri çağırmalarının tamamlanmasını sağlamak için rcu_barrier() çağırın.
Nasıl düzeltilir
- linux linux_kernel5.15.78, 6.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 5.15.78, 5.16 ≤ v < 6.0.8, 6.1 | 5.15.78, 6.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.