CVE-2022-50671
Yüksek
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/rxe: "kernel NULL pointer dereference" hatası düzeltildi rxe_qp_init_req fonksiyonundaki rxe_queue_init başarısız olduğunda, hem qp->req.task.func hem de qp->req.task.arg başlatılmaz. qp oluşturma işlemi başarısız olduğu için, rxe_create_qp fonksiyonu tahsis edilen kaynakları yönetmek amacıyla rxe_qp_do_cleanup fonksiyonunu çağıracaktır. __rxe_do_task çağrılmadan önce, hem qp->req.task.func hem de qp->req.task.arg kontrol edilmelidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux48cd7098e71735ccafa0b3cf27c53924f9cb5b2f, eca119693010032d6cc6e7e9b4fb2c363c7e12ce, 9c5dd6993c794703e74c6ba17ac78ca0211ef940, 0d773c58d702f0a7c16ee8d69617fd2c28350795, cdce36a88def550773142a34ef727a830cad96a8, f2f405af70e6f0419e718d23fa304798a5405c41, bb33fa65da77f5f02dbee6f25cebaeedfcd70028, 3b8752f086eb6865cc3662ad13249b03024501e5, a625ca30eff806395175ebad3ac1399014bdb280 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 48cd7098e71735ccafa0b3cf27c53924f9cb5b2f, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < eca119693010032d6cc6e7e9b4fb2c363c7e12ce, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 9c5dd6993c794703e74c6ba17ac78ca0211ef940, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 0d773c58d702f0a7c16ee8d69617fd2c28350795, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < cdce36a88def550773142a34ef727a830cad96a8, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < f2f405af70e6f0419e718d23fa304798a5405c41, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < bb33fa65da77f5f02dbee6f25cebaeedfcd70028, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < 3b8752f086eb6865cc3662ad13249b03024501e5, 8700e3e7c4857d28ebaa824509934556da0b3e76 ≤ v < a625ca30eff806395175ebad3ac1399014bdb280, 4.8 | 48cd7098e71735ccafa0b3cf27c53924f9cb5b2f, eca119693010032d6cc6e7e9b4fb2c363c7e12ce, 9c5dd6993c794703e74c6ba17ac78ca0211ef940, 0d773c58d702f0a7c16ee8d69617fd2c28350795, cdce36a88def550773142a34ef727a830cad96a8, f2f405af70e6f0419e718d23fa304798a5405c41, bb33fa65da77f5f02dbee6f25cebaeedfcd70028, 3b8752f086eb6865cc3662ad13249b03024501e5, a625ca30eff806395175ebad3ac1399014bdb280 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.