CVE-2022-50745
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: staging: media: tegra-video: device_node üçün "use after free" xətası düzəldildi Sonda (probe zamanı) bu kod yolu izlənilir: * tegra_csi_init * tegra_csi_channels_alloc * for_each_child_of_node(node, channel) -- kanallar üzrə dövr edir * avtomatik olaraq 'channel' əldə edilir * tegra_csi_channel_alloc() * chan->of_node daxilinə kanalın OF node göstəricisini yadda saxlayır * avtomatik olaraq 'channel' əldə edilir və buraxılır (put) * indi chan->of_node-da yadda saxlanılan node-un istinad sayı (refcount) 0 olur və o, yox ola bilər * tegra_csi_channels_init * kanallar üzrə dövr edir * tegra_csi_channel_init -- chan->of_node-dan istifadə edir Bundan sonra, cihaz silinənə qədər chan->of_node həmin node-u saxlamağa davam edir. Hər hansı bir riski önləmək üçün sökülmə (teardown) zamanı node-u of_node_get() ilə əldə edin və of_node_put() ilə buraxın.
Necə düzəltmək olar
- Linux Linux5451efb2ca30f3c42b9efb8327ce35b62870dbd3, ce50c612458091d926ccb05d7db11d9f93532db2, 6512c9498fcb97e7c760e3ef86b2272f2c0f765f, 0fd003d3c708c80350a815eaf37b8e1114b976cf, c4d344163c3a7f90712525f931a6c016bbb35e18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < 5451efb2ca30f3c42b9efb8327ce35b62870dbd3, 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < ce50c612458091d926ccb05d7db11d9f93532db2, 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < 6512c9498fcb97e7c760e3ef86b2272f2c0f765f, 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < 0fd003d3c708c80350a815eaf37b8e1114b976cf, 1ebaeb09830f36c1111b72a95420814225bd761c ≤ v < c4d344163c3a7f90712525f931a6c016bbb35e18, 5.10 | 5451efb2ca30f3c42b9efb8327ce35b62870dbd3, ce50c612458091d926ccb05d7db11d9f93532db2, 6512c9498fcb97e7c760e3ef86b2272f2c0f765f, 0fd003d3c708c80350a815eaf37b8e1114b976cf, c4d344163c3a7f90712525f931a6c016bbb35e18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.