CVE-2022-49924
Orta
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: nfc: fdp: fdp_nci_send() içindeki olası bellek sızıntısı düzeltildi fdp_nci_send() işlevi, skb'yi işlev içinde serbest bırakmayan fdp_nci_i2c_write işlevini çağıracaktır. Sonuç olarak, fdp_nci_i2c_write() tamamlandığında skb bellek sızıntısına neden olacaktır. fdp_nci_send() işlevi, fdp_nci_i2c_write() tamamlandıktan sonra skb'yi serbest bırakmalıdır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın1 May 2025
İlk görülme1 May 2025
Zayıflık türüCWE-401CWE-401
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.10.154, 5.15.78, 6.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.4 ≤ v < 5.10.154, 5.11 ≤ v < 5.15.78, 5.16 ≤ v < 6.0.8, 6.1 | 5.10.154, 5.15.78, 6.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.