CVE-2022-49061

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: ethernet: stmmac: sabit bağlantı (fixed-link) kullanılırken altr_tse_pcs işlevini düzelt Sabit bağlantı (fixed-link) kullanılırken, tse_pcs_fix_mac_speed işlevine herhangi bir phy_device sağlanmadığından altr_tse_pcs sürücüsü null-pointer başvurusu nedeniyle çökmektedir. tse_pcs_fix_mac_speed() işlevini çağırmadan önce phy_dev için bir denetim ekleyerek bunu düzeltin. Ayrıca tse_pcs_fix_mac_speed işlevini biraz temizleyin. splitter_base ve sgmii_adapter_base için denetim yapılmasına gerek yoktur çünkü bu 2 değişken cihaz ağacından (device tree) türetilmezse sürücü başarısız olacaktır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın26 Şub 2025
İlk görülme26 Şub 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.4.190, 5.10.112, 5.15.35, 5.17.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.8 ≤ v < 5.4.190, 5.5 ≤ v < 5.10.112, 5.11 ≤ v < 5.15.35, 5.16 ≤ v < 5.17.4, 5.185.4.190, 5.10.112, 5.15.35, 5.17.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-49061 · Linux Kernel · Dark Radar