CVE-2022-50250
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: regulator: core: boot-on işlemi sırasında oluşan use_count sızıntısı düzeltildi boot-on seçeneğine sahip rdev'in besleme regülatöründe bir use_count sızıntısı tespit ettim. ┌───────────────────┐ ┌───────────────────┐ │ regulator_dev A │ │ regulator_dev B │ │ (boot-on) │ │ (boot-on) │ │ use_count=0 │◀──supply──│ use_count=1 │ │ │ │ │ └───────────────────┘ └───────────────────┘ `regulator-boot-on` ile yapılandırılmış rdev(A) durumunda, besleyici regülatörün(B) use_count değeri regulator_enable(rdev->supply) içerisinde artırılacaktır. Bu nedenle, B her zaman açıkmış gibi davranacak ve sonraki dengeli regulator_enable/disable işlemleri onu artık gerçekten devre dışı bırakamayacaktır. Ancak, B de `regulator-boot-on` ile yapılandırılmıştır ve sonrasında devre dışı bırakılabilmesi istenmektedir.
Nasıl düzeltilir
- linux linux_kernel4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0591b14ce0398125439c759f889647369aa616a0
- git.kernel.org/stable/c/4b737246ff50f810d6ab4be13c1388a07f0c14b1
- git.kernel.org/stable/c/4dd6e1cc9c7403f1ee1b7eee85bc31b797ae8347
- git.kernel.org/stable/c/5bfc53df288e8ea54ca6866fb92034214940183f
- git.kernel.org/stable/c/bc6c381df5793ebcf32db88a3e65acf7870379fc
- git.kernel.org/stable/c/dc3391d49479bc2bf8a2b88dbf86fdd800882fee
- git.kernel.org/stable/c/feb847e6591e8c7a09cc39721cc9ca74fd9a5d80
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.19.270, 4.20 ≤ v < 5.4.229, 5.5 ≤ v < 5.10.163, 5.11 ≤ v < 5.15.86, 5.16 ≤ v < 6.0.16, 6.1 ≤ v < 6.1.2 | 4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.