CVE-2022-49944
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Revert "usb: typec: ucsi: add a common function ucsi_unregister_connectors()" Son yapılan 87d0e2f41b8c ("usb: typec: ucsi: add a common function ucsi_unregister_connectors()") commit'i, güç kaynağı sysfs okunurken NULL dereference oluşmasına neden olan bir regresyona yol açmıştır. Bu durum, kaldırılmış olması gereken ancak NULL ops ile kalmaya devam eden güncelliğini yitirmiş bir sysfs girdisinden kaynaklanmaktadır. Söz konusu commit, hata yönetimini NULL con->wq sonrası girdileri atlayacak şekilde değiştirmiş ve bu da güç cihazının serbest bırakılmamasına neden olmuştur. Regresyonu gidermek için burada doğrudan geri alma (revert) işlemi uygulanmıştır. Daha fazla kod iyileştirmesi yeniden sıfırdan yapılabilir.
Nasıl düzeltilir
- linux linux_kernel5.19.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 5.19.8, 6.0 | 5.19.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.