CVE-2022-50712
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: devlink: anlık görüntüleri temizlerken bölge kilidini tut Netdevsim, bekleyen anlık görüntülere sahip bölgeleri yok ettiğinde yeniden yükleme sırasında bir splat tetikler: WARNING: CPU: 1 PID: 787 at net/core/devlink.c:6291 devlink_region_snapshot_del+0x12e/0x140 CPU: 1 PID: 787 Comm: devlink Not tainted 6.1.0-07460-g7ae9888d6e1c #580 RIP: 0010:devlink_region_snapshot_del+0x12e/0x140 Call Trace: <TASK> devl_region_destroy+0x70/0x140 nsim_dev_reload_down+0x2f/0x60 [netdevsim] devlink_reload+0x1f7/0x360 devlink_nl_cmd_reload+0x6ce/0x860 genl_family_rcv_msg_doit.isra.0+0x145/0x1c0 Bu, devlink_region_snapshot_del() içindeki kilit doğrulama iddiasıdır; burada region->snapshot_lock kilidini tutuyor olmamız gerekir.
Nasıl düzeltilir
- Linux Linux49383d4e59bb704341aaa1d51440ccce58270e61, 6298cab4d80bfdb6fe01fe31fd9f0ba26317fdae, b4cafb3d2c740f8d1b1234b43ac4a60e5291c960 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2dec18ad826f52658f7781ee995d236cc449b678 ≤ v < 49383d4e59bb704341aaa1d51440ccce58270e61, 2dec18ad826f52658f7781ee995d236cc449b678 ≤ v < 6298cab4d80bfdb6fe01fe31fd9f0ba26317fdae, 2dec18ad826f52658f7781ee995d236cc449b678 ≤ v < b4cafb3d2c740f8d1b1234b43ac4a60e5291c960, 6.0 | 49383d4e59bb704341aaa1d51440ccce58270e61, 6298cab4d80bfdb6fe01fe31fd9f0ba26317fdae, b4cafb3d2c740f8d1b1234b43ac4a60e5291c960 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.