CVE-2022-50055

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iavf: adminq hata yönetimi düzeltildi iavf_alloc_asq_bufs/iavf_alloc_arq_bufs, VF posta kutusu için dma_alloc_coherent ile bellek ayırır. ASQ/ARQ kayıtlarının yapılandırılması sırasında bir hata oluşması durumunda hem ASQ hem de ARQ için ayrılan DMA bölgelerini serbest bırakın. Bu değişiklik olmadan, arayüz kaldırılırken şunlar görülebilir: 74626.583369: dma_debug_device_change: device driver has pending DMA allocations while released from device [count=32] Sızdırılan girişlerin detaylarından biri: [device address=0x0000000b27ff9000] [size=4096 bytes] [mapped with DMA_BIDIRECTIONAL] [mapped as coherent]

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Haz 2025
İlk görülme18 Haz 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.4.211, 5.10.138, 5.15.63, 5.19.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel3.14 ≤ v < 5.4.211, 5.5 ≤ v < 5.10.138, 5.11 ≤ v < 5.15.63, 5.16 ≤ v < 5.19.4, 6.05.4.211, 5.10.138, 5.15.63, 5.19.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-50055 · Linux Kernel · Dark Radar