CVE-2022-49524
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: pci: cx23885: cx23885_initdev() fonksiyonundaki hata yönetimi düzeltildi Sürücü dma_set_mask() fonksiyonunu çağırmada başarısız olduğunda, sürücü şu hatayı almaktadır: [ 55.853884] BUG: KASAN: use-after-free in __process_removed_driver+0x3c/0x240 [ 55.854486] Read of size 8 at addr ffff88810de60408 by task modprobe/590 [ 55.856822] Call Trace: [ 55.860327] __process_removed_driver+0x3c/0x240 [ 55.861347] bus_for_each_dev+0x102/0x160 [ 55.861681] i2c_del_driver+0x2f/0x50 Bunun nedeni, sürücünün i2c ile ilgili kaynakları cx23885_dev_setup() içinde başlatmış olması ancak hata yönetiminde bunları serbest bırakmamış olmasıdır; bu hata, dma_set_mask() çağrısı başarısız olduktan sonra yönlenen hata yolu değiştirilerek düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.14.283, 4.15 ≤ v < 4.19.247, 4.20 ≤ v < 5.4.198, 5.5 ≤ v < 5.10.121, 5.11 ≤ v < 5.15.46, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.