CVE-2022-50276
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: power: supply: power_supply_get_battery_info fonksiyonundaki null pointer dereferencing hatası düzeltildi. kasprintf() içerisinde kmalloc() bellek ayırmada başarısız olduğunda, propname NULL olacaktır; of_get_property() tarafından çağrılan strcmp() ise null pointer dereference'a neden olacaktır. Bu nedenle, kasprintf() NULL pointer döndürdüğünde ENOMEM döndürülür.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın15 Eyl 2025
İlk görülme15 Eyl 2025
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/104bb8a663451404a26331263ce5b96c34504049
- git.kernel.org/stable/c/279af90e65cbdb3e5c4519b0043324d7876bc5ec
- git.kernel.org/stable/c/5beadb55f4e36fafe5d6df5dcd5f85d803f3f134
- git.kernel.org/stable/c/8ea68b4e3fa9392ef9dae303abc8735a033c280f
- git.kernel.org/stable/c/b8131efb89d9f837c9244f900f0fc2699fd1181d
- git.kernel.org/stable/c/d21534ab4fd7883e1c8037a76671d4e8b6ea14cb
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 5.4.229, 5.5 ≤ v < 5.10.163, 5.11 ≤ v < 5.15.86, 5.16 ≤ v < 6.0.16, 6.1 ≤ v < 6.1.2 | 5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.