CVE-2022-50666
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/siw: Tüm referansların bırakılmasını beklemek için QP yok etme işlemi düzeltildi. Tüm siw QP referansları bırakılana kadar QP yok etme işleminin tamamlanması geciktirilir. Çağıran RDMA çekirdeği, siw_qp_destroy() çağrısından başarılı bir şekilde döndükten sonra QP yapısını serbest bırakacaktır, bu nedenle siw dönüş sırasında QP'ye dair herhangi bir referans tutmamalıdır. NFSoRDMA testi yapılırken xfstest generic/460'ta bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuyla karşılaşılmıştır. Burada, karşı tarafça bir TCP bağlantısının kesilmesinin ardından tetiklenen siw_cm_work_handler, QP yok etme çağrısından sonraya kadar gecikmiş ve halihazırda serbest bırakılmış bir QP'ye referans vermiştir.
Nasıl düzeltilir
- Linux Linux5c75d608fad58301b63e7d69200c13c3a1d411da, 74ad141e995a730760b1bcfa14854b7f1057d6bc, 0ed8bf9d0bb19f3f5eedd73f04aaf5bba9ac0737, a3c278807a459e6f50afee6971cabe74cccfb490 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < 5c75d608fad58301b63e7d69200c13c3a1d411da, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < 74ad141e995a730760b1bcfa14854b7f1057d6bc, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < 0ed8bf9d0bb19f3f5eedd73f04aaf5bba9ac0737, 303ae1cdfdf7280ff4cfbbe65563b5ff15bb025b ≤ v < a3c278807a459e6f50afee6971cabe74cccfb490, 5.3 | 5c75d608fad58301b63e7d69200c13c3a1d411da, 74ad141e995a730760b1bcfa14854b7f1057d6bc, 0ed8bf9d0bb19f3f5eedd73f04aaf5bba9ac0737, a3c278807a459e6f50afee6971cabe74cccfb490 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.