CVE-2022-49244
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ASoC: mediatek: mt8192-mt6359: mt8192_mt6359_dev_probe funksiyasında xətaların idarə edilməsi düzəldildi of_parse_phandle() tərəfindən qaytarılan device_node göstəricisinin istinad sayğacı (refcount) artırılır. İş tamamlandıqda onun üzərində of_node_put() istifadə edilməlidir. Bu funksiya of_node_put()-i yalnız normal yolda çağırır və bu, xəta yollarında istinad sayğacının sızmasına (refcount leak) səbəb olur. Xətaların idarə edilməsi zamanı da of_node_put() çağırılarak bu problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.15.33, 5.16.19, 5.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.17 ≤ v < 5.15.33, 5.16.3 ≤ v < 5.16.19, 5.17 ≤ v < 5.17.2 | 5.15.33, 5.16.19, 5.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.