CVE-2022-48670
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: peci: cpu: adev_release() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi auxiliary_device_add() bir hata döndürdüğünde, cihaz için referans sayacının azaltılmasına neden olan ve .release geri çağırmasını tetikleyen auxiliary_device_uninit() çağrılır. adev_release() fonksiyonu auxiliary_device_uninit() fonksiyonunu tekrar çağırdığı için bu durum serbest bırakıldıktan sonra kullanıma (use-after-free) yol açar: [ 1269.455172] WARNING: CPU: 0 PID: 14267 at lib/refcount.c:28 refcount_warn_saturate+0x110/0x15 [ 1269.464007] refcount_t: underflow; use-after-free.
Nasıl düzeltilir
- linux linux_kernel5.19.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 5.19.10, 6.0 | 5.19.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.