CVE-2022-49403

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: lib/string_helpers: strarray'ın aygıtın kaynak listesine eklenmemesi sorunu düzeltildi Ayrılan strarray'ı aygıtın kaynak listesine ekleyin. Bu, aygıt kaybolduğunda strarray'ın otomatik olarak serbest bırakılması için gereklidir. Bu düzeltme olmadan, devm_kasprintf_strarray() kullanan birkaç sürücüde bellek sızıntısı oluşur.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın26 Şub 2025
İlk görülme26 Şub 2025
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.17.14, 5.18.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.17 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.35.17.14, 5.18.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.