CVE-2022-49835
Orta
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: hda: 'add_widget_node' fonksiyonundaki potansiyel bellek sızıntısı düzeltildi 'kobject_add', hata döndürdüğünde 'kobject->name' için bellek tahsis etmiş olabilir. Bu fonksiyonda, 'kobject_add' çağrısı başarısız olduğunda kobject serbest bırakılmıyordu. Kaynakların geri kazanılması için 'kobject_put' çağrısı eklendi.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın1 May 2025
İlk görülme1 May 2025
Zayıflık türüCWE-401CWE-401
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.9.334, 4.14.300, 4.19.267, 5.4.225, 5.10.155, 5.15.79, 6.0.9 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/02dea987ec1cac712c78e75d224ceb9bb73519ed
- git.kernel.org/stable/c/3a79f9568de08657fcdbc41d6fc4c0ca145a7a2b
- git.kernel.org/stable/c/455d99bd6baf19688048b6d42d9fa74eae27f93b
- git.kernel.org/stable/c/7140d7aaf93da6a665b454f91bb4dc6b1de218bd
- git.kernel.org/stable/c/90b7d055e2b5f39429f9a9e3815b48a48530ef28
- git.kernel.org/stable/c/9a5523f72bd2b0d66eef3d58810c6eb7b5ffc143
- git.kernel.org/stable/c/b688a3ec235222d9a84e43a48a6f31acb95baf2d
- git.kernel.org/stable/c/bb0ac8d5e541224f599bc8e8f31a313faa4bf7b7
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.9.334, 4.10 ≤ v < 4.14.300, 4.15 ≤ v < 4.19.267, 4.20 ≤ v < 5.4.225, 5.5 ≤ v < 5.10.155, 5.11 ≤ v < 5.15.79, 5.16 ≤ v < 6.0.9, 6.1 | 4.9.334, 4.14.300, 4.19.267, 5.4.225, 5.10.155, 5.15.79, 6.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.