CVE-2022-50544
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: host: xhci: xhci_alloc_stream_info() funksiyasındakı potensial yaddaş sızmasının düzəldilməsi xhci_alloc_stream_info() funksiyası xhci_alloc_stream_ctx() vasitəsilə stream_info->stream_ctx_array üçün axın kontekst massivini ayırır. Bəzi xətalar baş verdikdə, stream_info->stream_ctx_array azad edilmir və bu da yaddaş sızmasına səbəb olur. Potensial yaddaş sızmasının qarşısını almaq üçün xəta yolunda stream_info->stream_ctx_array-i xhci_free_stream_ctx() ilə azad etməklə bunu düzəltmək mümkündür.
Necə düzəltmək olar
- linux linux_kernel4.9.331, 4.14.296, 4.19.262, 5.4.220, 5.10.150, 5.15.75, 5.19.17, 6.0.3 və ya daha yeni versiya
- git.kernel.org/stable/c/782c873f8e7686f5b3c47e8b099f7e08c3dd1fdc
- git.kernel.org/stable/c/7e271f42a5cc3768cd2622b929ba66859ae21f97
- git.kernel.org/stable/c/7fc6bab3413e6a42bb1264ff7c9149808c93a4c7
- git.kernel.org/stable/c/91271a3e772e180bbb8afb114c72fd294a02f93d
- git.kernel.org/stable/c/9fa81cbd2dd300aa8fe9bac70e068b9a11cbb144
- git.kernel.org/stable/c/a40ad475236022f3432880e3091c380e46e71a71
- git.kernel.org/stable/c/ddab9fe76296840aad686c66888a9c1dfdbff5ff
- git.kernel.org/stable/c/e702de2f5c893bf2cdb0152191f99a6ad1411823
- git.kernel.org/stable/c/fcd594da0b5955119d9707e4e0a8d0fb1c969101
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.35 ≤ v < 4.9.331, 4.10 ≤ v < 4.14.296, 4.15 ≤ v < 4.19.262, 4.20 ≤ v < 5.4.220, 5.5 ≤ v < 5.10.150, 5.11 ≤ v < 5.15.75, 5.16 ≤ v < 5.19.17, 6.0 ≤ v < 6.0.3 | 4.9.331, 4.14.296, 4.19.262, 5.4.220, 5.10.150, 5.15.75, 5.19.17, 6.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.