CVE-2022-45884

Yüksek

Açıklama

Linux kernel 6.0.9 sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. drivers/media/dvb-core/dvbdev.c dosyası, dvb_register_device fonksiyonunun fops bileşenini dinamik olarak tahsis etmesiyle ilgili bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına sahiptir.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünLinux Kernel
Yayın25 Kas 2022
İlk görülme25 Kas 2022

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel4.19.311, 5.4.249, 5.10.185, 5.15.116, 6.1.33, 6.3.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 4.19.311, 4.20 ≤ v < 5.4.249, 5.5 ≤ v < 5.10.185, 5.11 ≤ v < 5.15.116, 5.16 ≤ v < 6.1.33, 6.2 ≤ v < 6.3.74.19.311, 5.4.249, 5.10.185, 5.15.116, 6.1.33, 6.3.7
netapp h300s_firmwareAralık belirtilmemiş—
netapp h500s_firmwareAralık belirtilmemiş—
netapp h700s_firmwareAralık belirtilmemiş—
netapp h410s_firmwareAralık belirtilmemiş—
netapp h410c_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-45884 · Linux Kernel · Dark Radar