CVE-2022-50764
Belirsiz
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv6/sit: veri yarışmalarını (data-race) önlemek için DEV_STATS_INC() kullanın syzbot/KCSAN, birden fazla CPU'nun dev->stats.tx_error değerini eş zamanlı olarak güncellediğini bildirmiştir. Bunun nedeni, sit tünellerinin NETIF_F_LLTX olmasıdır; bu da ndo_start_xmit() fonksiyonlarının bir spinlock tarafından korunmadığı anlamına gelir. Orijinal KCSAN raporu tx yoluyla ilgili olsa da, rx yolu da aynı soruna sahiptir.
ÖnemBelirsiz
CVSS—
İstismar olasılığı—
Ürün
Linux
Yayın24 Ara 2025
İlk görülme24 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux222cc04356984f3f98acfa756a69d4bed7c501ac, 4eed93bb3e57b8cc78d17166a14e40a73276015a, 207501a986831174df09a36a8cb62a28f92f0dc8, cb34b7cf17ecf33499c9298943f85af247abc1e9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8df40d1033d64597dcf1efd4f7547e817f7a953b ≤ v < 222cc04356984f3f98acfa756a69d4bed7c501ac, 8df40d1033d64597dcf1efd4f7547e817f7a953b ≤ v < 4eed93bb3e57b8cc78d17166a14e40a73276015a, 8df40d1033d64597dcf1efd4f7547e817f7a953b ≤ v < 207501a986831174df09a36a8cb62a28f92f0dc8, 8df40d1033d64597dcf1efd4f7547e817f7a953b ≤ v < cb34b7cf17ecf33499c9298943f85af247abc1e9, 2.6.37 | 222cc04356984f3f98acfa756a69d4bed7c501ac, 4eed93bb3e57b8cc78d17166a14e40a73276015a, 207501a986831174df09a36a8cb62a28f92f0dc8, cb34b7cf17ecf33499c9298943f85af247abc1e9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.