CVE-2022-50201

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: selinux: security_read_state_kernel() fonksiyonundaki bellek sızıntısı düzeltildi Bu fonksiyonda, *data içinde tahsis edilen bellek serbest bırakılmadan doğrudan __security_read_policy sonucu döndürülmekte ve bu durum bellek sızıntısına yol açmaktadır; bu nedenle __security_read_policy başarısız olursa bellek serbest bırakılır. [PM: konu satırı düzenlemesi]

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın18 Haz 2025

İlk görülme18 Haz 2025

Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.15.61, 5.18.18, 5.19.2 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.12 ≤ v < 5.15.61, 5.16 ≤ v < 5.18.18, 5.19 ≤ v < 5.19.2	5.15.61, 5.18.18, 5.19.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.