CVE-2022-49530
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/pm: si_parse_power_table() fonksiyonundaki double free hatası düzeltildi si_parse_power_table() fonksiyonunda, adev->pm.dpm.ps dizisi ve üyeleri tahsis edilir. Her bir üyenin tahsisi başarısız olursa, dizinin kendisi serbest bırakılır ve bir hata koduyla geri dönülür. Ancak dizi, fonksiyon bir hata döndürdüğünde çağrılan si_dpm_fini() fonksiyonunda tekrar serbest bırakılır. Bu durum, üyelerin tahsis fonksiyonunda serbest bırakılmaması ve dizi serbest bırakıldığında sıfırlanmaması nedeniyle, adev->pm.dpm.ps dizisinin potansiyel double free olmasına ve dizi üyelerinin sızıntısına yol açar. Ek olarak, tahsis edilen dizi üyelerini takip eden adev->pm.dpm.num_ps değeri, üye tahsisi başarıyla tamamlanana kadar güncellenmez; bu da si_dpm_fini() fonksiyonunda ya use after free ya da başlatılmamış değişken erişimine neden olabilir. Dizinin serbest bırakılması işlemi si_dpm_fini() fonksiyonuna kadar ertelenerek ve her dizi üyesi tahsis edildiğinde adev->pm.dpm.num_ps artırılarak bu sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.9.318, 4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.9.318, 4.10 ≤ v < 4.14.283, 4.15 ≤ v < 4.19.247, 4.20 ≤ v < 5.4.198, 5.5 ≤ v < 5.10.121, 5.11 ≤ v < 5.15.46, 5.16 ≤ v < 5.17.14, 5.18 ≤ v < 5.18.3 | 4.9.318, 4.14.283, 4.19.247, 5.4.198, 5.10.121, 5.15.46, 5.17.14, 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.