CVE-2022-50170
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: kunit: executor: kunit_filter_tests fonksiyonundaki hata durumunda meydana gelen bellek sızıntısı düzeltildi 'filtered' için bellek tahsisinin başarısız olması ancak suite kopyasının başarılı olması mümkündür. Bu durumda, kopya sızdırılabilir. 'filtered' tahsisinin başarısız olduğu hata durumunda 'copy' düzgün şekilde serbest bırakılmıştır. "kunit: flatten kunit_suite*** to kunit_suite** in .kunit_test_suites" değişikliği ile kaldırılmadan önce kunit_filter_subsuites fonksiyonunda da benzer bir sorun mevcut olabilir. Bu durum, kernel test robotu aracılığıyla clang-analyzer tarafından burada raporlanmıştır: https://lore.kernel.org/all/[email protected]/ Ve Dan Carpenter ile kernel test robotu aracılığıyla smatch tarafından bildirilmiştir: https://lore.kernel.org/all/[email protected]/
Nasıl düzeltilir
- linux linux_kernel5.18, 5.18.18, 5.19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.17.14 ≤ v < 5.18, 5.18.3 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.2 | 5.18, 5.18.18, 5.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.