CVE-2022-50287
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/i915/bios: generate_lfp_data_ptrs fonksiyonundaki bir bellek sızıntısı düzeltildi (size != 0 || ptrs->lvds_ entries != 3) durumu gerçekleştiğinde, program ptrs değişkenini free() ile serbest bırakmaya çalışır. Ancak ptrs, kzmalloc() çağrılarak oluşturulmamış, bunun yerine işaretçi kaydırma işlemiyle elde edilmiştir. Bu durum bellek sızıntılarına veya tanımsız davranışlara yol açabilir. kfree() argümanlarının ptrs_block ile değiştirilmesiyle bu sorun giderilmiştir. (commit 7674cd0b7d28b952151c3df26bbfa7e07eb2b4ec üzerinden cherry-pick yapılmıştır)
Nasıl düzeltilir
- linux linux_kernel6.0.16, 6.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.0.16, 6.1 ≤ v < 6.1.2 | 6.0.16, 6.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.