CVE-2022-50331
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wwan_hwsim: wwan_hwsim_dev_new() fonksiyonundaki olası bellek sızıntısı düzeltildi Modül sorgulama sırasında hata oluştuğunda, eğer device_register() başarısız olursa ancak kobject referans sayacı 0'a düşmezse, dev_set_name() ile ayrılan isim sızdırılır. Bu durum, ismin kobject_cleanup() geri çağırma fonksiyonunda serbest bırakılabilmesi için put_device() çağrılarak düzeltilmiştir. referanssız nesne 0xffff88810152ad20 (boyut 8): comm "modprobe", pid 252, jiffies 4294849206 (yaş 22.713s) hex dökümü (ilk 8 bayt): 68 77 73 69 6d 30 00 ff hwsim0.. geriye dönük izleme (backtrace): [<000000009c3504ed>] __kmalloc_node_track_caller+0x44/0x1b0 [<00000000c0228a5e>] kvasprintf+0xb5/0x140 [<00000000cff8c21f>] kvasprintf_const+0x55/0x180 [<0000000055a1e073>] kobject_set_name_vargs+0x56/0x150 [<000000000a80b139>] dev_set_name+0xab/0xe0
Nasıl düzeltilir
- linux linux_kernel5.15.76, 6.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.76, 5.16 ≤ v < 6.0.6, 6.1 | 5.15.76, 6.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.