CVE-2022-50360

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/msm/dp: aux-bus EP ömrü düzeltildi Bileşen bağlama işleminden sonra tahsis edilen cihaz yönetimli kaynaklar, toplu DRM cihazının ömrüne bağlanmalıdır; aksi takdirde toplu cihazın bağlanması ertelendiğinde bu kaynaklar mutlaka serbest bırakılmayacaktır. Bu durum, kaynak sızıntılarına veya bağlama işlemi daha sonra yeniden denendiğinde ve kaynakları tahsis etmek için ikinci bir girişim yapıldığında toplu cihazın bağlanamamasına yol açabilir. DP aux-bus için, veri yolunu ikinci kez doldurma girişimi basitçe başarısız olacaktır ("DP AUX EP device already populated"). EP cihazının ömrünü DP denetleyici platform cihazı yerine DRM cihazına bağlayarak bu sorun giderilmiştir. Patchwork: https://patchwork.freedesktop.org/patch/502672/

ÖnemOrta
CVSS5.5
İstismar olasılığı8. yüzdelik%0,2
ÜrünLinux Kernel
Yayın17 Eyl 2025
İlk görülme17 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.0.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.19 ≤ v < 6.0.7, 6.16.0.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-50360 · Linux Kernel · Dark Radar