CVE-2022-49866
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: wwan: mhi: mhi_mbim_dellink funksiyasındakı yaddaş sızmasının düzəldilməsi MHI drayveri needs_free_netdev bayrağını təyin etmədən şəbəkə cihazını qeydiyyata alır və şəbəkə cihazının qeydiyyatdan çıxarılması zamanı free_netdev() funksiyasını çağırmır ki, bu da yaddaş sızmasına səbəb olur. Bu yamla şəbəkə cihazı qeydiyyata alınarkən needs_free_netdev dəyişəni true olaraq təyin edilir, bu istersə netdev alt sisteminin unregister_netdevice() funksiyasından sonra avtomatik olaraq free_netdev() funksiyasını çağırmasını təmin edir.
Necə düzəltmək olar
- linux linux_kernel5.15.79, 6.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.79, 5.16 ≤ v < 6.0.9, 6.1 | 5.15.79, 6.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.