CVE-2022-50190

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: spi: devm_spi_register_controller basitleştirmesi düzeltildi Bu işlem, 59ebbe40fb51 ("spi: simplify devm_spi_register_controller") numaralı commit işlemini geri alır. Eğer devm_add_action_or_reset() fonksiyonunda devm_add_action() başarısız olursa, devm_spi_unregister() çağrılacaktır; bu durum 'ctlr->dev' referans sayısını 0'a indirir ve ardından hata yolunda spi_put_controller() fonksiyonunu çağıran sürücülerde serbest bırakıldıktan sonra kullanım (uaf) sorununa yol açar.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın18 Haz 2025

İlk görülme18 Haz 2025

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.15.61, 5.18.18, 5.19.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.13 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.2	5.15.61, 5.18.18, 5.19.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.