CVE-2022-49016
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: mdiobus: balanslaşmamış düyün istinad sayının düzəldilməsi CONFIG_OF_UNITTEST və CONFIG_OF_DYNAMIC aktiv edilmiş halda cihazın (mscc-miim) yükləmə testi zamanı aşağıdakı hesabat alınmışdır: OF: ERROR: memory leak, expected refcount 1 instead of 2, of_node_get()/of_node_put() unbalanced - destroy cset entry: attach overlay node /spi/soc@0/mdio@7107009c/ethernet-phy@0 Əgər 'fwnode' ACPI düyünü deyilsə, istinad sayı fwnode_mdiobus_phy_device_register() funksiyasında artırılır, lakin cihaz normal yolla azad edildikdə heç vaxt azaldılmır. Yaddaş sızmasının qarşısını almaq üçün phy_device_release() funksiyasında fwnode_handle_put() çağırılmalıdır. Əgər bu ACPI düyünüdürsə, o, heç vaxt artırılmayıb, lakin xəta yolunda azaldılır; buna görə də get/put əməliyyatlarının balansını qorumaq üçün phy_device_register() funksiyasından əvvəl fwnode_handle_get() çağırılmalıdır.
Necə düzəltmək olar
- linux linux_kernel5.15.82, 6.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.82, 5.16 ≤ v < 6.0.12, 6.1 | 5.15.82, 6.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.