CVE-2022-49949
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: firmware_loader: Firmware yüklemedeki bellek sızıntısı düzeltildi Firmware-upload durumunda, firmware_upload_register() içerisinde bir struct fw_upload örneği tahsis edilir. Bu verinin fw_dev_release() içerisinde serbest bırakılması gerekir. Firmware-upload'a özgü bellek serbest bırakma işlemlerini yönetmek için sysfs_upload.c dosyasında yeni bir fw_upload_free() fonksiyonu oluşturuldu ve fw_upload yapısı için eksik olan kfree çağrısı eklendi.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın18 Haz 2025
İlk görülme18 Haz 2025
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.19.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 5.19.8, 6.0 | 5.19.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.