CVE-2022-49678
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: soc: bcm: brcmstb: pm: pm-arm: brcmstb_pm_probe fonksiyonundaki referans sayacı sızıntısı düzeltildi of_find_matching_node() fonksiyonu, referans sayacı artırılmış bir düğüm işaretçisi döndürür; artık ihtiyaç duyulmadığında üzerinde of_node_put() kullanılmalıdır. Referans sayacı sızıntısını önlemek için eksik olan of_node_put() eklendi. brcmstb_init_sram içerisinde, dn parametresi of_address_to_resource() fonksiyonuna iletilir; of_address_to_resource() referans almak için of_find_device_by_node() fonksiyonunu çağıracaktır, bu nedenle of_find_matching_node() tarafından döndürülen referans serbest bırakılmalıdır.
Nasıl düzeltilir
- linux linux_kernel4.19.250, 5.4.202, 5.10.127, 5.15.51, 5.18.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 4.19.250, 4.20 ≤ v < 5.4.202, 5.5 ≤ v < 5.10.127, 5.11 ≤ v < 5.15.51, 5.16 ≤ v < 5.18.8, 5.19 | 4.19.250, 5.4.202, 5.10.127, 5.15.51, 5.18.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.