CVE-2022-50154

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI: mediatek-gen3: mtk_pcie_init_irq_domains() fonksiyonundaki referans sayacı sızıntısı düzeltildi of_get_child_by_name() fonksiyonu, referans sayacı artırılmış bir düğüm işaretçisi döndürür; bu nedenle artık ihtiyaç duyulmadığında üzerinde of_node_put() kullanılmalıdır. Referans sayacı sızıntısını önlemek için eksik olan of_node_put() eklendi.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Haz 2025
İlk görülme18 Haz 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.15.61, 5.18.18, 5.19.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.13 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.25.15.61, 5.18.18, 5.19.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-50154 · Linux Kernel · Dark Radar