CVE-2022-49995
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: writeback: aygıt kaldırıldıktan sonra serbest bırakıldıktan sonra kullanım (use-after-free) durumundan kaçının Bir disk kaldırıldığında, daha fazla writeback işlemini durdurmak ve ilişkili geciktirilmiş işlerin tamamlanmasını beklemek için bdi_unregister çağrılır. Ancak, wb_inode_writeback_end() bu işlem tamamlandıktan sonra bant genişliği tahmini dwork'ünü zamanlayabilir; bu da zamanlayıcının yeni serbest bırakılmış olan bdi_writeback'e erişmeye çalışmasına neden olabilir. Bu durum, writeback işini zamanlamaya benzer şekilde, bdi_writeback'in hayatta olup olmadığı kontrol edilerek düzeltilmiştir. Bu işlem wb->work_lock gerektirdiğinden ve wb_inode_writeback_end() kesmeden (interrupt) çağrılabildiğinden, wb->work_lock bir irqsafe kilidine dönüştürülmüştür.
Nasıl düzeltilir
- linux linux_kernel5.15.64, 5.19.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.64, 5.16 ≤ v < 5.19.6, 6.0 | 5.15.64, 5.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.