CVE-2022-49925
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/core: ib_core_cleanup() fonksiyonundaki null-ptr-deref hatası düzeltildi KASAN bir null-ptr-deref hatası bildirmiştir: KASAN: null-ptr-deref in range [0x0000000000000118-0x000000000000011f] CPU: 1 PID: 379 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996) RIP: 0010:destroy_workqueue+0x2f/0x740 RSP: 0018:ffff888016137df8 EFLAGS: 00000202 ... Call Trace: ib_core_cleanup+0xa/0xa1 [ib_core] __do_sys_delete_module.constprop.0+0x34f/0x5b0 do_syscall_64+0x3a/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7fa1a0d221b7 ... Bu durum, roce_gid_mgmt_init() fonksiyonunun başarısızlığının göz ardı edilmesinden kaynaklanmaktadır: ib_core_init() roce_gid_mgmt_init() gid_cache_wq = alloc_ordered_workqueue # hata ... ib_core_cleanup() roce_gid_mgmt_cleanup() destroy_workqueue(gid_cache_wq) # tahsis edilmemiş bir wq imha ediliyor Bu sorun, ib_core_init() içerisindeki roce_gid_mgmt_init() başarısızlığının yakalanmasıyla düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.4.224, 5.10.154, 5.15.78, 6.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.3 ≤ v < 5.4.224, 5.5 ≤ v < 5.10.154, 5.11 ≤ v < 5.15.78, 5.16 ≤ v < 6.0.8, 6.1 | 5.4.224, 5.10.154, 5.15.78, 6.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.