CVE-2022-50138
Orta
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/qedr: __qedr_alloc_mr() fonksiyonundaki potansiyel bellek sızıntısı düzeltildi __qedr_alloc_mr(), init_mr_info() ile "mr->info.pbl_table" için bir bellek bloğu ayırır. rdma_alloc_tid() ve rdma_register_tid() başarısız olduğunda, "mr" serbest bırakılırken "mr->info.pbl_table" serbest bırakılmaz; bu durum bir bellek sızıntısına yol açar. Bellek sızıntısını gidermek için hata oluştuğunda "mr->info.pbl_table" qedr_free_pbl() ile serbest bırakılmalıdır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın18 Haz 2025
İlk görülme18 Haz 2025
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.10.137, 5.15.61, 5.18.18, 5.19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.9 ≤ v < 5.10.137, 5.11 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.2 | 5.10.137, 5.15.61, 5.18.18, 5.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.