CVE-2022-50676
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: rds: rds_tcp_reset_callbacks() üzerinden çalışma iptal edilirken sock kilidi tutulmasın syzbot, rds_tcp_reset_callbacks() [1] konumunda bir lockdep uyarısı bildirmektedir; ac3615e7f3cffe2a ("RDS: TCP: Reduce code duplication in rds_tcp_reset_callbacks()") commit'i ile rds_send_xmit() fonksiyonunun lock_sock() çağırabileceği fark edilmeden, cancel_delayed_work_sync() fonksiyonu lock_sock() tarafından korunan bir bölüme eklenmiştir. cancel_delayed_work_sync() fonksiyonunu lock_sock() kullanarak korumamıza gerek yoktur; çünkü rds_{send,recv}_worker() bu çalışmayı yeniden sıraya almış olsa bile, cancel_delayed_work_sync() içerisindeki __flush_work() bu çalışmanın tamamlanmasını beklerken, yeniden denenen rds_{send,recv}_worker() RDS_CONN_UP bitinin yokluğu nedeniyle işlem yapmayacaktır (no-op).
Nasıl düzeltilir
- Linux Linux5d2ba255e93211e541373469dffbda7c99dfa0e5, 2425007c0967a7c04b0dee7cce05ecf0ca869ad1, e3cb25d3ad08f5dbd53ce2b31720cad529944322, 360aa7219285fac63dab99706a16f2daf3222abe, da349221c4d2d4ac5f606c1c3b36d4ef0b3e6a0c, 30bfa5aa7228eb1e67663d67e553627e572cc717, c380c28ab9b15fc53565909c814f6dd3e7f77c4b, afe7053c390fe8ff27d0c2ceaece5625283044ba, a91b750fd6629354460282bbf5146c01b05c4859 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < 5d2ba255e93211e541373469dffbda7c99dfa0e5, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < 2425007c0967a7c04b0dee7cce05ecf0ca869ad1, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < e3cb25d3ad08f5dbd53ce2b31720cad529944322, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < 360aa7219285fac63dab99706a16f2daf3222abe, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < da349221c4d2d4ac5f606c1c3b36d4ef0b3e6a0c, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < 30bfa5aa7228eb1e67663d67e553627e572cc717, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < c380c28ab9b15fc53565909c814f6dd3e7f77c4b, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < afe7053c390fe8ff27d0c2ceaece5625283044ba, ac3615e7f3cffe2a1a6b25172dfd09e138593d82 ≤ v < a91b750fd6629354460282bbf5146c01b05c4859, 4.8 | 5d2ba255e93211e541373469dffbda7c99dfa0e5, 2425007c0967a7c04b0dee7cce05ecf0ca869ad1, e3cb25d3ad08f5dbd53ce2b31720cad529944322, 360aa7219285fac63dab99706a16f2daf3222abe, da349221c4d2d4ac5f606c1c3b36d4ef0b3e6a0c, 30bfa5aa7228eb1e67663d67e553627e572cc717, c380c28ab9b15fc53565909c814f6dd3e7f77c4b, afe7053c390fe8ff27d0c2ceaece5625283044ba, a91b750fd6629354460282bbf5146c01b05c4859 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.