CVE-2022-50349

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: misc: tifm: tifm_7xx1_switch_media() fonksiyonundaki olası bellek sızıntısı düzeltildi tifm_7xx1_switch_media() içerisinde device_register() hata döndürürse, device_add() içinde çağrılan dev_set_name() ile tahsis edilen kobject ismi sızdırılmaktadır. device_register() hata döndürse bile, çağrıdan sonra @dev doğrudan serbest bırakılmamalıdır! Başlatılan referanstan vazgeçmek için her zaman put_device() kullanılmalıdır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın16 Eyl 2025

İlk görülme16 Eyl 2025

Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin

linux linux_kernel4.9.337, 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	2.6.22 ≤ v < 4.9.337, 4.10 ≤ v < 4.14.303, 4.15 ≤ v < 4.19.270, 4.20 ≤ v < 5.4.229, 5.5 ≤ v < 5.10.163, 5.11 ≤ v < 5.15.86, 5.16 ≤ v < 6.0.16, 6.1 ≤ v < 6.1.2	4.9.337, 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16, 6.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.