CVE-2022-50027

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: CMF WQE yayınlanamadığında oluşabilecek bellek sızıntısı düzeltildi lpfc_issue_cmf_sync_wqe içerisinde lpfc_sli4_issue_wqe fonksiyonunun CMF WQE yayınlaması başarısız olursa, buna karşılık gelen bir serbest bırakma rutini bulunmamaktadır. ret_val sıfırdan farklıysa, iocbq istek yapısını serbest bırakın.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Haz 2025
İlk görülme18 Haz 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.15.63, 5.19.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.15 ≤ v < 5.15.63, 5.16 ≤ v < 5.19.45.15.63, 5.19.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-50027 · Linux Kernel · Dark Radar