CVE-2022-50134
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/hfi1: setup_base_ctxt() fonksiyonundaki potansiyel bellek sızıntısı düzeltildi setup_base_ctxt(), hfi1_alloc_ctxt_rcv_groups() ile uctxt->groups için bir bellek bloğu ayırır. init_user_ctxt() başarısız olduğunda, uctxt->groups serbest bırakılmaz ve bu durum bellek sızıntısına yol açar. init_user_ctxt() başarısız olduğunda, uctxt->groups'un hfi1_free_ctxt_rcv_groups() ile serbest bırakılması gerekir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın18 Haz 2025
İlk görülme18 Haz 2025
Zayıflık türüCWE-401CWE-401
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.14.291, 4.19.256, 5.4.211, 5.10.137, 5.15.61, 5.18.18, 5.19.2 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/1750be1e9f18787cf717c24dbc5fa029fc372a22
- git.kernel.org/stable/c/2f90813f1c21c3d780585390af961bd17c8515ae
- git.kernel.org/stable/c/90ef48a718f88935d4af53d7dadd1ceafe103ce6
- git.kernel.org/stable/c/a85c7dd1edadcdeca24e603a6618153a3bcc81ca
- git.kernel.org/stable/c/a9055dfe437efae77e28e57205437c878a03ccb7
- git.kernel.org/stable/c/aa2a1df3a2c85f855af7d54466ac10bd48645d63
- git.kernel.org/stable/c/e25b828553aecb3185a8d8d0c4f9b4e133fb5db6
- git.kernel.org/stable/c/fc4de8009fd6c2ca51986c6757efa964040e7d02
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.14 ≤ v < 4.14.291, 4.15 ≤ v < 4.19.256, 4.20 ≤ v < 5.4.211, 5.5 ≤ v < 5.10.137, 5.11 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.2 | 4.14.291, 4.19.256, 5.4.211, 5.10.137, 5.15.61, 5.18.18, 5.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.